手机端的 APP 安全性检测 都有哪些方法
app开发完后,最好做一下扫描和加固,应用扫描可以通过静态代码分析、动态数据跟踪,定位出风险代码,同时监控敏感数据的异常行为.加固可以在一定程度上保护自己核心代码算法,提高破解/盗版/二次打包的难度,缓解代码注入/动态调试/内存注入攻击等.目前市面上有很多第三方加固的平台, 如果新应用发布前需要扫描或者加固的话,可以先试试免费的,例如腾讯御安全,建议自己先去扫描测试下.
怎么去测试一个 app 是否存在安全问题
身为测试答一个，这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别
1. 用户隐私
检查是否在本地保存用户密码，无论加密与否
检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密
检查是否将系统文件、配置文件明文保存在外部设备上
部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改
2. 文件权限
检查App所在的目录，其权限必须为不允许其他组成员读写
3. 网络通讯
检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL
4. 运行时解释保护
对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞
使用webiew的App，检查是否存在URL欺骗漏洞
5. Android组件权限保护
禁止App内部组件被任意第三方程序调用。
若需要供外部调用的组件，应检查对调用者是否做了签名限制
6. 升级
检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持
7. 3rd库
如果使用了第三方库，需要跟进第三方库的更新
怎样检测安卓软件是否安全
这个腾讯手机管家就可以帮助你检查,它的功能很好用,兼容性很好. 腾讯手机管家是一款完全免费的手机安全与管理软件, 它虽然很小巧,但是功能全面. 腾讯手机管家秉承“安全自心,简单随行”的理念,在提供云智能查杀病毒、过滤骚扰等安全防护基础上,主动满足用户隐私保护、上网管理和系统优化等高端化和智能化的手机管理需求,进而更好的保护你的手机.
怎么检测手机软件安装包是否带有病毒
可以下载金山手机毒霸或腾讯杀毒管家. 步骤如下 安装完成后对手机全盘查杀. 清理. 修复漏洞. 进行查杀,达到100分,基本就好了.
如何评测一个软件系统到底有多安全
信息系统安全等级保护测评准备活动的工作流程：
信息系统安全等级保护测评准备活动的目标是顺利启动测评项目，准备测评所需的相关资料，为顺利编制测评方案打下良好的基础。
信息系统安全等级保护测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。这三项任务的基本工作流程见下图：
一、项目启动
在项目启动任务中，测评机构组建等级测评项目组，获取测评委托单位及被测系统的基本情况，从基本资料、人员、计划安排等方面为整个等级测评项目的实施做基本准备。
输入：委托测评协议书。
任务描述：
a) 根据测评双方签订的委托测评协议书和系统规模，测评机构组建测评项目组，从人员方面做好准备，并编制项目计划书。项目计划书应包含项目概述、工作依据、技术思路、工作内容和项目组织等。
b) 测评机构要求测评委托单位提供基本资料，包括：被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有），测评委托单位的信息化建设状况与发展以及联络方式等。
输出/产品：项目计划书。
二、 信息收集和分析
测评机构通过查阅被测系统已有资料或使用调查表格的方式，了解整个系统的构成和保护情况，为编写测评方案和开展现场测评工作奠定基础。
输入：调查表格，被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有）。
任务描述：
a) 测评机构收集等级测评需要的各种资料，包括测评委托单位的各种方针文件、规章制度及相关过程管理记录、被测系统总体描述文件、详细描述文件、安全保护等级定级报告、安全需求分析报告、安全总体方案、安全现状评价报告、安全详细设计方案、用户指南、运行步骤、网络图表、配置管理文档等。
b) 测评机构将调查表格提交给测评委托单位，督促被测系统相关人员准确填写调查表格。
c) 测评机构收回填写完成的调查表格，并分析调查结果，了解和熟悉被测系统的实际情况。分析的内容包括被测系统的基本信息、物理位置、行业特征、管理框架、管理策略、网络及设备部署、软硬件重要性及部署情况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、业务安全保护等级、用户范围、用户类型、被测系统所处的运行环境及面临的威胁等。这些信息可以重用自查或上次等级测评报告中的可信结果。
d) 如果调查表格填写不准确或不完善或存在相互矛盾的地方较多，测评机构应安排现场调查，与被测系统相关人员进行面对面的沟通和了解。
输出/产品：填好的调查表格。
三、工具和表单准备
测评项目组成员在进行现场测评之前，应熟悉与被测系统相关的各种组件、调试测评工具、准备各种表单等。
输入：各种与被测系统相关的技术资料。
任务描述：
a) 测评人员调试本次测评过程中将用到的测评工具，包括漏洞扫描工具、渗透性测试工具、性能测试工具和协议分析工具等。
b) 测评人员模拟被测系统搭建测评环境。
c) 准备和打印表单，主要包括：现场测评授权书、文档交接单、会议记录表单、会议签到表单等。
输出/产品：选用的测评工具清单，打印的各类表单。
怎么检测智能手机软件是不是流氓软件
这个要麻烦一点了!1,可以电脑在线检验Jar,sis,sisx软件是否带收费插件,你搜索可以找到网址的!2,用Pc软件解包,有点技术含量!3,不要下来历不明的软件,尽量上软件的官网和一些大的智能手机网站的论坛下老会员的软件,这样比较安全!
求助,怎样检测开发的APP安全性?
APP安全检测需要检查比较多的项目,比如源码漏洞、信息漏洞、协议漏洞和签名漏洞,每一个漏洞都可以导致APP被破解盗用.我们这些初学者在开发APP的时候,一般很难兼顾APP的安全问题,所以我一般都是让第三方工具平台来做检测.我最近一直在用爱加密的APP安全检测,感觉还不错,上传一下apk就可以了,挺方便的.
怎么去测试一个app是否有进程注入漏洞
1 文件检查:检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题.2 漏洞扫描:扫描代码是否使用混淆,存在安全漏洞.检测签名、XML主配文件进行安全检查,是否容易被静态注入、嵌入恶意代码.3 后门检测:检测APP是否存在被二次打包,然后植入后门程序或第三方代码等风险.4 一键生成:一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告.常见APP漏洞及风险:静态破解、二次打包、本地存储数据窃取、界面截取、输入法攻击、协议抓取等.
移动app安全测试主要从那几个方面进行检测的?
报告从权限检测、代码检测、防御检测、盗版检测、漏洞扫描等5个维度对APP进行了分析. 几维安全是从这五个方向进行分析的哈. 希望能够帮助各位.
如何能有效检测APP安全性,确保不发生安全问题?
这个是需要专业的手机的软件才可以的.例如应用宝就可以的,主要检测移动应用存在的安全漏洞、安全风险,对程序机密性会采取不同程度不同方式的检测,检测项目包括代码是否混淆,DEX、so库文件是否保护,程序签名、权限管理是否完整等;
