針對(duì)移動(dòng)應(yīng)用安全掃描的安全漏洞，如何通過(guò)報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測(cè)結(jié)果提供了如下信息：

1. 報(bào)告提供了問(wèn)題代碼信息，包括文件名及其路徑，可以通過(guò)該信息快速定位到問(wèn)題文件。
2. 說(shuō)明：針對(duì)部分檢測(cè)問(wèn)題，如簽名安全檢測(cè)告警，無(wú)具體問(wèn)題文件顯示。
3. 漏洞特征信息，主要為安全漏洞所涉及的函數(shù)代碼。
4. 安全漏洞修復(fù)建議，結(jié)合上述代碼信息確定具體告警位置，分析漏洞告警是否確認(rèn)為安全漏洞。

針對(duì)移動(dòng)應(yīng)用安全測(cè)試結(jié)果中的隱私合規(guī)問(wèn)題告警，可以通過(guò)一下幾個(gè)信息進(jìn)行分析定位，并整改處理。

1. 截圖：在動(dòng)態(tài)運(yùn)行APP過(guò)程中，對(duì)部分涉及界面的合規(guī)問(wèn)題進(jìn)行截圖舉證，在最終掃描結(jié)果中提供截圖展示，用戶(hù)可根據(jù)截圖進(jìn)行告警分析。
2. 調(diào)用棧：涉及收集個(gè)人數(shù)據(jù)類(lèi)告警，包括第三方SDK收集，掃描結(jié)果中會(huì)提供代碼調(diào)用棧信息，幫助應(yīng)用開(kāi)發(fā)人員快速查找問(wèn)題點(diǎn)。
3. 隱私申明片段：對(duì)于應(yīng)用實(shí)際行為與隱私聲明不一致的合規(guī)問(wèn)題，掃描結(jié)果中會(huì)提取相應(yīng)的隱私審批片段，能快速?gòu)膽?yīng)用隱私申明、第三方SDK隱私申明中定位問(wèn)題點(diǎn)。
4. 相應(yīng)政策規(guī)范：該項(xiàng)告警違反的哪些規(guī)范條目，在掃描報(bào)告中詳細(xì)列舉，用戶(hù)可以針對(duì)性的進(jìn)行分析整改。

移動(dòng)應(yīng)用安全測(cè)試安全漏洞掃描結(jié)果中，我們會(huì)展示相關(guān)的問(wèn)題文件及特征信息，但是在實(shí)際報(bào)告會(huì)發(fā)現(xiàn)存在問(wèn)題文件或者漏洞特征信息為空的情況，如下圖所示：

這是因?yàn)椴糠謾z查項(xiàng)是針對(duì)全局性的，不針對(duì)某個(gè)文件，所以存在問(wèn)題文件跟漏洞特征信息為空情況，屬于正?，F(xiàn)象。

根據(jù)樣本統(tǒng)計(jì)，單任務(wù)平均掃描耗時(shí)約1小時(shí)，掃描時(shí)長(zhǎng)跟以下幾個(gè)因素有關(guān)：

-文件大小，文件越大掃描越耗時(shí)。

-代碼量，代碼量越多掃描越耗時(shí)。

-代碼復(fù)雜程度，因?yàn)闃I(yè)務(wù)、代碼實(shí)現(xiàn)的原因?qū)е麓a實(shí)現(xiàn)相對(duì)較復(fù)雜，調(diào)用鏈長(zhǎng)，這些都會(huì)導(dǎo)致掃描耗時(shí)增加。

故部分應(yīng)用掃描時(shí)長(zhǎng)會(huì)高于平均耗時(shí)，如超過(guò)12小時(shí)仍未結(jié)束，可能是因?yàn)槟承┊惓Ｔ驅(qū)е氯蝿?wù)無(wú)法正常結(jié)束，我們會(huì)判定該類(lèi)任務(wù)未超時(shí)，終止任務(wù)執(zhí)行、設(shè)置任務(wù)狀態(tài)為“超時(shí)”。

-加固加殼的應(yīng)用，例如通過(guò)愛(ài)加密加固。

-使用不支持無(wú)障礙服務(wù)UI框架開(kāi)發(fā)的應(yīng)用，例如游戲。

-SDK版本低于18。

應(yīng)用在“分析中”狀態(tài)，如果當(dāng)前處于隱私合規(guī)檢測(cè)階段，可單擊狀態(tài)列的“分析中”鏈接打開(kāi)詳情窗口，應(yīng)用動(dòng)態(tài)運(yùn)行界面會(huì)投屏至網(wǎng)頁(yè)端。

當(dāng)應(yīng)用出現(xiàn)登錄界面時(shí)，界面自動(dòng)停止運(yùn)行，此時(shí)用戶(hù)可通過(guò)本地鍵盤(pán)輸入登錄憑證，完成登錄操作。

手機(jī)檢測(cè)界面僅在隱私合規(guī)檢測(cè)階段可查看，其他檢測(cè)階段不可見(jiàn)，通常在任務(wù)啟動(dòng)5分鐘左右會(huì)進(jìn)行隱私合規(guī)檢測(cè)操作，此時(shí)才可以查看。

打開(kāi)App時(shí)會(huì)彈出隱私聲明對(duì)話框，對(duì)話框里包含了隱私聲明以及第三方SDK隱私聲明的鏈接，可以單擊鏈接獲取詳細(xì)地址。