Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

APP漏洞检测以及安全测试的服务内容




      移动应用的安全威胁及需求分析,基本组件:移动应用(App)、通信网络(无线网络、移动通

信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动

操作系统平台威胁(iOS,Google)无线网络攻击(窃听通信内容、假冒基站、域名欺诈、网络钓

鱼)恶意代码(流氓行为、资源消耗、恶意扣除、隐私盗窃、远程控制、欺骗欺诈、系统损坏、

恶意传输)移动应用代码逆向工程(获取关键算法思想,窃取敏感数据)非法篡改手机APP。
 
 
Android系统安全与保护机制。Android系统组成概述。Linux内核层、系统运行时层(库和安卓

运行时)、应用框架层和应用程序层,
安卓系统安全机制。权限声明机制(正常:不会带来实质性

伤害;危险:潜在威胁,如位置和消息;签名:有统一签名的应用可以访问;SignatureOrSyste

m:由设备制造商使用)应用程序签名机制(APK文件是数字签名的,所有安装的程序都必须有

数字证书)沙盒机制(实现不同应用和进程之间的相互隔离UserID)网络通信加密(SSL/TSL)内

核安全机制(分区,LinuxACL)Iii.iOS系统安全和保护机制。安全启动链。数据保护。数据加

密和保护机制。地址空间布局的随机化。代码签名。沙盒机制。
 
 
 
移动应用安全保护机制及技术方案。移动应用安全加固。反编译(程序文件加密,代码混淆:

名称混淆,控件混淆,计算混淆)
反调试(设置调试检测功能,触发反调试安全保护措施)防

篡改(数字签名,多重检查)防盗(加密),移动App安全检测。测试内容:

 
身份认证机制的检测。通信会话安全机制的检测。敏感信息保护机制的检测。日志安全策略

检测。交易过程安全机制的检测。服务器认证机制检测。访问控制机制的检测。数据防篡改

能力检测。测试防止SQL注入的能力。反钓鱼安全能力检测。App安全漏洞检测。
分享: