檢測服務(wù)
核心技術(shù)
安全檢測分為靜態(tài)分析和動(dòng)態(tài)分析,對(duì)移動(dòng)應(yīng)用中存在的多項(xiàng)風(fēng)險(xiǎn)點(diǎn)進(jìn)行滲透并提供給用戶安全檢測報(bào)告。
靜態(tài)檢測
在不運(yùn)行移動(dòng)應(yīng)用代碼的情況下,通過詞法分析、語法分析、控制流、數(shù)據(jù)流分析等技術(shù)對(duì)移動(dòng)應(yīng)用程序代碼和配置文件進(jìn)行掃描,驗(yàn)證移動(dòng)應(yīng)用是否滿足規(guī)范性、安全性、可靠性、可維護(hù)性等指標(biāo),將具有安全隱患的代碼進(jìn)行摘錄并存入到檢測平臺(tái)后臺(tái),為后續(xù)的安全檢測報(bào)告提供數(shù)據(jù)依據(jù)。
動(dòng)態(tài)檢測
通過沙箱模型、虛擬機(jī)等方式對(duì)移動(dòng)應(yīng)用的安裝、運(yùn)行過程中發(fā)生的操作、通訊、數(shù)據(jù)等行為進(jìn)行監(jiān)測分析、從外界觀察應(yīng)用程序的執(zhí)行過程并進(jìn)行分析,記錄應(yīng)用程序所表現(xiàn)出來的惡意行為。
內(nèi)容檢測
對(duì)App靜態(tài)內(nèi)容和動(dòng)態(tài)運(yùn)行過程人工抓取的內(nèi)容信息進(jìn)行分析,采用深度學(xué)習(xí)圖片和文本識(shí)別技術(shù)+數(shù)億級(jí)實(shí)時(shí)更新的圖像樣本庫極速智能分析出涉政違規(guī)、暴恐垃圾、色情污穢、廣告導(dǎo)流、敏感等違規(guī)違法內(nèi)容。
主要功能
移動(dòng)應(yīng)用代碼安全檢測
移動(dòng)應(yīng)用配置安全檢測
移動(dòng)應(yīng)用數(shù)據(jù)安全檢測
移動(dòng)應(yīng)用通訊安全檢測
移動(dòng)應(yīng)用內(nèi)容合規(guī)檢測
移動(dòng)應(yīng)用行為檢測
專業(yè)安全分析報(bào)告及改進(jìn)建議
主要優(yōu)勢(shì)
全面
覆蓋主流移動(dòng)操作系統(tǒng)平臺(tái),提供超過110多種安全檢測項(xiàng)目。
規(guī)范
遵循主流安全標(biāo)準(zhǔn)和法規(guī)要求。
準(zhǔn)確
靜態(tài)及動(dòng)態(tài)檢查技術(shù)相結(jié)合提升檢查準(zhǔn)確率。
高效
自動(dòng)生成檢測報(bào)告,直觀反應(yīng)移動(dòng)應(yīng)用安全風(fēng)險(xiǎn),同時(shí)提供可切實(shí)執(zhí)行的修復(fù)建議。