APP掃描服務(wù)介紹
APP掃描服務(wù)介紹
APP漏洞檢測提供從應(yīng)用安全、源碼安全及數(shù)據(jù)安全方面對從應(yīng)用安全、源碼安全、數(shù)據(jù)安全、應(yīng)用漏洞、惡意行為、程序機(jī)密性安全等方面安全等內(nèi)容進(jìn)行靜態(tài)、動態(tài)及人工分析等角度對移動應(yīng)用做全面的檢測并給出針對性的安全修復(fù)建議
程序機(jī)密性檢測：有代碼混淆檢測、DEX保護(hù)監(jiān)測、so保護(hù)監(jiān)測、程序簽名檢測、完整性校驗(yàn)、權(quán)限管理檢測；
組件安全檢測：有Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全、WebView安全；
數(shù)據(jù)安全檢測：有調(diào)試信息、輸入檢查、數(shù)據(jù)傳輸完整性、遠(yuǎn)程數(shù)據(jù)通訊協(xié)議、證書驗(yàn)證、數(shù)據(jù)訪問控制、重放攻擊、會話安全；
業(yè)務(wù)安全檢測：包括用戶登錄、密碼管理、支付安全、身份認(rèn)證、超時設(shè)置；
