移动应用监管大数据云平台可以对应用市场、官网等进行持续监测,获取最新的应用包,并进行风险漏洞检测、病毒检测、行为检测等。监管机构或者企业单位可以通过平台持续监管应用在市场上的发布情况,为后续监管和发展态势提供参考依据。
移动应用监管大数据云平台的数据来源包括自主采集数据、工具处理数据、监测获取数据和第三方导入数据等。其中采集的数据包括Android应用包、iOS应用包、企业数据、微信公众号信息、小程序信息等。工具处理的数据包括风险漏洞数据、病毒数据、违规数据、权限数据以及行为数据等。违规数据包括静态内容及动态内容两个部分,其中静态内容指的是应用包中内置的资源文件信息,包括文字、图片、链接、音视频等信息;动态内容指应用运行过程中产生的内容信息,包括文字、图片、链接、音视频等信息。扩展数据主要包括本地上传或者第三方对接过来的数据。从不同源头或者维度去获取数据,使得监测到的应用,其信息维度更加全面,更好支撑后续的数据分析。
参考规范: 《中华人民共和国网络安全法》 《信息安全技术个人信息安全规范》 《App违法违规收集使用个人信息自评估指南》 《移动互联网应用基本业务功能必要信息规范》
采用终端大屏形式动态展示恶意病毒、违规违法、违规IP、漏洞、资产等多维度动态数据展现,及时对特定渠道、移动应用进行溯源取证和行政执法。
梆梆安全小程序加固保护系统对小程序JS代码中的结构化控制流进行扁平化混淆,以及JSVMP,JavaScript Virtual Machine Protect,JS代码虚拟化保护技术等,针对热度的小程序就会被黑灰产盯上,迅速逆向、复制代码级业务逻辑,通过替换UI的形式,输出同内容的小程序以及易被篡改后用于伪装和诈骗,影响企业形式和声誉这一问题进行加固保护。
VMP虚拟化技术
高加固性能
“0”成本使用
全面支持主流小程序平台
移动应用安全检测分析系统包括安全检测,app漏洞扫描,风险评估和解决方案,最大限度覆盖应用的各个层面,检测潜在的安全漏洞和安全风险,准确识别植入到应用中的恶意代码。它可自动化快速检测分析启明星辰定制的多达100+项深度检测项目,覆盖全面。
高效稳步
功能完备
默安科技雳鉴IAST-交互式应用安全检测,专注解决软件安全开发流程(SDL)中测试阶段的应用安全问题。雳鉴IAST使用基于请求和基于代码数据流两种技术的融合架构,采用被 Gartner 评为十大信息安全技术之一的IAST技术,结合SAST和DAST的优点,做到检出率极高且误报率极低,同时可定位到API接口和代码片段,在测试阶段无缝集成,可高准确性的检测应用自身安全风险,帮助梳理软件成分及其漏洞,为客户系统上线前做强有力的安全保障。
零成本对接
全面的交互式
漏洞生命周期管理
与第三方平台集成