APP安全檢測(cè)的必要性:
APP面臨的木馬、病毒、篡改、破解、釣魚、二次打包、賬號(hào)竊取、資源篡改、廣告植入、信息劫持等安全威脅。
并且,隨著智能手機(jī)等移動(dòng)終端設(shè)備的普及,人們逐漸習(xí)慣了使用應(yīng)用客戶端上網(wǎng)的方式,而智能終端的普及不僅推動(dòng)了移動(dòng)互聯(lián)網(wǎng)的發(fā)展,也帶來了移動(dòng)應(yīng)用的爆炸式增長(zhǎng)。移動(dòng)APP面臨的威脅越來越多,從而使其對(duì)安全的需求也日益增長(zhǎng),因此針對(duì)APP的安全測(cè)試勢(shì)在必行。
APP安全測(cè)試的內(nèi)容有哪些?
數(shù)據(jù)安全
數(shù)據(jù)錄入、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)訪問與輸出
訪問控制
不合理用戶授權(quán)、非法授權(quán)訪問、權(quán)限限制繞過、通信安全、通信保密性、通信完整性
個(gè)人隱私信息保護(hù)
個(gè)人信息收集、個(gè)人信息保存、個(gè)人信息使用、個(gè)人信息共享、轉(zhuǎn)讓、公開披露
會(huì)話安全
會(huì)話一致性、會(huì)話超時(shí)、會(huì)話清除、會(huì)話并發(fā)連接會(huì)話持續(xù)性
代碼安全
輸入過濾、組件安全、邏輯缺陷、APK反編譯、dex反匯編
業(yè)務(wù)安全
業(yè)務(wù)邏輯安全、業(yè)務(wù)數(shù)據(jù)篡改、業(yè)務(wù)權(quán)限漏洞、業(yè)務(wù)接口調(diào)用
應(yīng)用發(fā)布安全
簽名信息驗(yàn)證、調(diào)試接口檢查、測(cè)試代碼過濾、遺留敏感信息檢查
騰創(chuàng)軟件測(cè)評(píng)是一家為客戶提供軟件檢測(cè)技術(shù)服務(wù)的第三方檢測(cè)機(jī)構(gòu),已獲得廣東省市場(chǎng)監(jiān)督管理局檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書(CMA),可提供軟件安全檢測(cè)的服務(wù),幫助企業(yè)避免因?yàn)橄到y(tǒng)自身漏洞給客戶、公司集團(tuán)帶來?yè)p失,為了數(shù)據(jù)安全,為了防范攻擊,通過軟件安全檢測(cè)可幫助客戶提高系統(tǒng)在軟件或項(xiàng)目中的安全質(zhì)量,同時(shí)可用于產(chǎn)品市場(chǎng)推廣、項(xiàng)目安全支撐驗(yàn)收方面順利通過等。