icon移动应用安全问题频频发生-问题实例icon
315晚会曝光APP窃取个人隐私信息
2021年315晚会曝光了手机管家PRO等清理类软件表面上看起来是在清理手机垃圾,背地里实则在不断偷偷大量获取手机里的信息。
下架整改10款违规APP
2021年3月3日,工信部通报下架10款违规调用麦克风、通讯录、相册等权限的APP,包括橘兔语音、小智同学、声吧等。工信部表示,相关应用商店应在通报发布后,立即组织对名单中应用软件进行下架处理。
京东金融

2019年2月京东金融被曝出:复制用户相册信息并保存至应用目录下。

墨迹天气

2019年2月墨迹天气被曝出:私自上传用户WIFI账号、网络信息等。

QQ浏览器

2018年6月QQ浏览器被曝出:弹出式前置摄像头暴露相机权限偷跑。

icon应用前景-不同阶段漏洞修复成本icon
运行阶段
运行一段时间后,才发现的漏洞,需要运维,发布的介入,修复成本成几何级数上升,给企业带来相当大的风险和成本压力,若漏洞已被黑客发现或利用,造成的损失和影响将更大。
发布阶段
发布到线上后检测出的漏洞,需要安全人员给出方案,与研发人员沟通,由测试人员验证,也需要承受一定可能性的线上风险,相对成本高。
测试阶段
测试阶段发现的漏洞,由测试提交给研发,需要一定的沟通成本,相对来说修复的效率较高。
研发阶段
研发阶段发现的漏洞可以由开发直接修复,成本低,效率高。
icon监管工作面临的问题icon

监管单位缺乏符合相关标准的专业移动应用安全检查工具,无法对移动应用进行全 方面快速检查和抽查,在平时的检查过程中主要是靠眼睛、嘴,采用访谈形式等,很被动。通过专业工具的检查,被检查单位移动应用是否有问题一目了然,监管单位对被检 查单位进行处罚,有理有据。针对移动应用安全监督检查的结果,协助督促被检查单位完成移动应用的安全整改。监督、指导被检查单位针对移动应用的安全漏洞和弱点进行移动应用安全加固。

icon通付盾APP安全合规检测设备icon

通付盾APP安全合规检测设备,是面向APP应用开发企业、监管单位、测评机构等单位提供APP安全检测、隐私合规自动化检测及APP安全加固为一体的移动应用安全产品,覆盖Android App、iOS App、SDK等多场景,采用动静结合双引擎等多种核心技术,帮助用户快速、准确地检测APP中存在的安全隐患及隐私合规风险,并实现快速自动化加固修复, 防止“APP带病上线”,从而让每个APP安全发布、上线运营,同时满足市场监管要求。

开发与发布阶段
应用安全测试
隐私合规检测
应用安全漏洞修复
应用安全水平评估
应用安全整改
隐私超规权限整改
运营阶段
应用安全加固
SDK加固
H5加固
SO加固
微信小程序加固
进一步提高应用安全防护能力
icon通付盾APP安全合规检测设备icon

通付盾APP安全合规检测设备——通付盾移动应用一站式安全合规解决方案 等保2.0、国产化浪潮背景下,自主安全可靠的通付盾APP安全合规检测设备,为公安、网信、军队、测评机构、政企、金融机构等行业客户提供移动应用安全检测与防护。

icon通付盾APP安全合规检测设备icon
APP/SDK检测
安全漏洞检测 恶意行为检测
内容安全检测 权限信息检测
APP/SDK/H5/SO/微信小程序安全加固
应用加壳安全保护 应用代码安全混淆
应用代码安全加密 VMP技术安全保护 应用直接安全加固
APP隐私合规检测
全局权限调用检测 应用启动权限检测
运行过程权限检测 静默运行权限检测
一键式便捷操作
一键开机自启动 简单点击实现自动化操作
支持多应用同时检测加固 自动化生成完整检测报告
支持前后检测结果对比
icon通付盾APP安全合规检测设备—总体架构icon
iconAPP安全合规检测设备-移动应用自动化安全检测系统icon

移动应用安全检测系统功能覆盖Android APP、iOS APP和SDK三大领域,基于动静双引擎检测技术,对移动应用潜在安全问题进行全面、深度的检测,且严格按照国家标准和行业规范,与CNNVD、CVE等国内外权威漏洞库联动,确保检测结果科学、客观、合理,避免APP“带病上线”。

iconAPP安全合规检测设备-移动应用自动化安全检测功能和优势icon
检测高效 对一般应用进行全面安全分析仅需三至五分钟即可查看完整检测结果。
内容全面 对APP业务系统全逻辑覆盖,包含安全漏洞、恶意行为、内容违规、第三方SDK等多个检测维度,对安全隐患全面检测。
结果精准 覆盖程序执行的全路径,精准的数据流分析严格控制误报率和漏报率。
修复建议 对检测发现的风险问题提供切实可行的修复方案,包括对代码进行修复或对针对性的选择加固服务。
依据权威 产品设计严格按照国家标准和行业规范,与CNNVD、CVE等国内外权威漏洞库联动,检测 结果科学、客观、合理。
icon自动化安全检测结果icon
移动应用自动化安全检测实现了移动应用的自动评估、检测,采用多维多态检测模型,解决APP风险的深度评估与检测问题。针对提交待评估的应用,进行静态代码扫描、动态行为分析、内容合规检查、数据保护检查等,通过IT系统实现应用安全评估、检测的自动化,提升应用风险评估能力,同时结合手工方式的评估,完成应用的安全评估,生成评估报告。
iconAPP安全合规检测设备-移动应用自动化安全检测系统icon
iconAPP安全合规检测设备-隐私合规检测系统icon

移动应用隐私合规检测系统采用了基于以程序分析为核心的静态分析引擎和以动态运行沙盒为核心的动态检测引擎,针对APP使用全过程进行权限检测,主动发现APP存在的未经授权擅自收集、过度和非必要收集、频繁索权和强制收集、 隐瞒第三方SDK收集行为、私自共享给第三方等违规采集个人信息使用问题,从而帮助用户快速、准确地检测APP中存在的敏感权限调用。

iconAPP安全合规检测设备-隐私合规检测系统功能和优势icon
检测模式多样灵活
动态自动遍历运行 多种权限策略选择 检测时长可自定义 特殊需求人工接入
检测内容丰富全面
权限申请调用信息 敏感行为违规分析 动态流量数据分析 业务模块动态遍历
检测依据充分易查找
动态检测流程全记录 抓包信息完整全记录 原始数据汇总可下载 违规行为自动化截屏
检测高效且报告多维
自动遍历覆盖率高 场景真实结果准确 报告内容全面丰富 多格式报告可下载
iconAPP安全合规检测设备-隐私合规检测系统—展示首页icon
iconAPP安全合规检测设备-隐私合规检测系统—检测结果概览icon
iconAPP安全合规检测设备-隐私合规检测系统—检测流程记录icon
iconAPP安全合规检测设备-隐私合规检测系统—检测报告icon
iconAPP安全合规检测设备-移动应用自动化安全加固系统icon

移动安全应用加固系统采用模块化加固框架,针对Android移动应用程序提供安全加固,使用多种专利技术,并首次将VMP虚拟机保护技术运用到APP加固领域,完美对抗逆向工程、二次打包、代码注入等攻击行为。采用“递归壳”的加 固方式,层层递进,纵深防护,达到合规性要求,从而保护客户的财产、隐私、业务、数据、交易等安全。针对iOS应用,采用通付盾首创的IPA动态壳加固,无需提供应用的源代码,可以有效避免源码泄露问题,只需提交IPA即可完成加固,方便、安全且高效。

iconAPP安全合规检测设备—移动应用加固功能及优势icon
安全防破解 基于多项专利技术,完美对抗逆向工程、二次打包、恶意破解等恶意行为。全系加固服务无需提供源码。
设备全兼容 配各种机型/系统,率先兼容Android/iOS最新版本,加固后的兼容性损耗几乎为0。
性能损耗小 不影响程序运行效率,将APP启动/运行时间增量严格控制在1秒以内。
加固增量少 采用自研代码压缩算法,加固后APP的大小增量严格控制在1MB以内。
IPA动态壳 首创的IPA动态壳加固,无需提供应用的源代码,可以有效避免源码泄露问题。
iconAPP安全合规检测设备- APP加固能力总结icon
支持的产品种类
APP加固:VMP、DEX保护、SO保护等
SDK加固:ZIP、AAR、JAR、AAB
H5加固:小程序、JS、H5等
SO加固:SO绑定、SO加固等
目前优势的技术
防Frida、剪切板防护、防Edxposed、安全分享等最新防护方案,市场领先。
iconAPP安全合规检测设备- APP加固系统展示icon
iconAPP安全合规检测设备-软硬一体化,满足多种客户需求icon
集合规检测、安全检测、安全加固三合一服务平台
动态静态双引擎结合,检测修复一体
软硬件一体,便携式设计、军工级别硬件配备,性能强劲
结合网络安全相关国家标准和金融、通信等领域行业标准,依据权威
iconAPP安全合规检测设备性能特点icon
一键操作:只需简单点击即可完成自动化操作
批量上传:支持单次上传多应用APP
效率高效:5分钟左右单个APP检测和加固
有权威性:与CNNVD、CVE等国内外权威漏洞库联动
兼容性高:加固后兼容各种机型/系统(包括国产化鸿蒙)
损耗性低:加固后几乎无启动时间损耗,内存和CPU占用增加了皆不超过5%
增加量低:加固后的加固包大小增量一般不超过1MB
防水防尘:保护等级达IP53以上ü 坚固耐用:抗自由落体跌落1.5米以上
耐高低温:高低温工作-21~60摄氏度
方便携带:整机仅重2.2KG左右
iconAPP安全合规检测设备价值icon

通付盾APP安全合规检测设备集安全检测、隐私合规检测、安全加固三合一功能一体化移动应用 安全合规检测设备。动静结合检测双引擎,自动脱壳沙箱技术,检测高效、结果精准、全面、权威。省麻烦,一体化硬件直接交付,一键操作方便简单。完全符合等保2.0、相关法律法规及行业标准要求,快速解决APP安全问题、合规问题。提升公安、网信办、测评机构等开展移动应用检查监察工作效率、减少人员投入。为移动应用运营使用单位安全整改提供依据和安全防护手段。专注数字安全领域,多年技术沉淀,自主研发核心技术,具有自主知识产权以及多项发明专利。

产品推荐 查看更多>>
    Testin云测隐私合规检测服务

    Testin云测隐私合规检测服务专注于移动应用的个人信息保护,提供深度检测以识别违规行为,确保APP符合隐私法规要求。服务包括全面的安全检测标准覆盖、高效的整改响应和资深安全团队支持,帮助企业快速定位并解决隐私安全问题,提升用户信任并满足合规性需求。

    检测范围广

    检测速度快

    结论更精准

    全阶段服务

    日志审计

    通过主被动结合的手段,实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息,并将这些信息汇集进行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应,获悉全网的整体安全运行态势,实现全生命周

    高效稳定

    安全可靠

    网易易盾移动应用安全隐私检测服务

    网易易盾移动应用安全隐私检测服务,覆盖隐私信息获取、传输、存储等各类场景的检测项,自动化与人工结合的检测服务,结论更加精准。代码层级问题定位,专业的隐私整改咨询服务,使整改更加高效。SaaS模式自动化处理流程,检测无需人工对接。

    自动化检测

    人工校准

    代码层级说明

    直观的应用截图