移動應用安全漏洞掃描的功能特性
移動應用安全服務能快速掃描您的應用，并提供詳細的檢測報告，協(xié)助你快速定位修復問題。
全自動化測試
-您只需上傳Android、HarmonyOS應用文件提交掃描任務，即可輸出詳盡專業(yè)的測試報告
詳細的測試報告
-詳盡的在線測試報告，一鍵即可下載，報告提供包括問題代碼行、修復建議、調用棧信息、違規(guī)問題場景截圖、關聯(lián)隱私策略片段等信息。
支持第三方SDK隱私聲明解析
-針對第三方SDK隱私聲明存在“表格”與“外鏈”兩種展示方式。通過插樁方式獲取應用隱私聲明的url，繼而提取并深度分析隱私聲明內容。
支撐鴻蒙應用掃描
-率先支持鴻蒙應用安全漏洞、隱私合規(guī)問題掃描。
移動安全應用漏洞掃描的產品優(yōu)勢
掃描全面
涵蓋多種類型資產掃描，支持云內外網站、主機漏洞、二進制成分分析和移動應用安全，智能關聯(lián)各資產，自動發(fā)現資產指紋信息，避免掃描盲區(qū)。
簡單易用
配置簡單，一鍵全網掃描?？勺远x掃描事件，分類管理資產安全，讓運維工作更簡單，風險狀況更清晰了然。
高效精準
采用Web2.0智能爬蟲技術，內部驗證機制不斷自測和優(yōu)化，提高檢測準確率。
時刻關注業(yè)界緊急CVE爆發(fā)漏洞情況，自動掃描，快速了解資產安全風險。
快速排查用戶軟件包/固件中的開源軟件、安全配置等風險。
報告全面
清晰簡潔的掃描報告，多角度分析資產安全風險，多元化數據呈現，將安全數據智能分析和整合，使安全現狀清晰明了。
移動漏洞掃描的計費模式
套餐包規(guī)格
10次：包含10次單文件掃描
1次：包含1次單文件掃描
主要功能
移動應用安全：提供安卓或者鴻蒙應用隱私合規(guī)、安全漏洞掃描，基于靜態(tài)+動態(tài)的掃描方式，快速精確識別應用安全及合規(guī)問題，支持掃描報告查看、報告導出
移動應用安全漏洞掃描工具常見問題
-
移動應用安全漏洞掃描任務狀態(tài)顯示失敗如何處理？
?任務掃描失敗可能由多種原因造成，需要針對具體情況進行分析，常見的失敗原因如下：
表1 常見失敗原因分析
說明：失敗任務不會產生扣費，可重新創(chuàng)建任務進行掃描。 -
移動應用安全漏洞掃描的安全漏洞告警如何分析定位?
?針對移動應用安全漏洞掃描的安全漏洞，如何通過報告提供的信息進行分析、定位、修復？檢測結果提供了如下信息：
- 報告提供了問題代碼信息，包括文件名及其路徑，可以通過該信息快速定位到問題文件。
- 說明：針對部分檢測問題，如簽名安全檢測告警，無具體問題文件顯示。
- 漏洞特征信息，主要為安全漏洞所涉及的函數代碼。
- 安全漏洞修復建議，結合上述代碼信息確定具體告警位置，分析漏洞告警是否確認為安全漏洞。
-
移動應用安全漏洞掃描的隱私合規(guī)問題如何分析定位？
針對移動應用安全掃描結果中的隱私合規(guī)問題告警，可以通過一下幾個信息進行分析定位，并整改處理。
- 截圖：在動態(tài)運行APP過程中，對部分涉及界面的合規(guī)問題進行截圖舉證，在最終掃描結果中提供截圖展示，用戶可根據截圖進行告警分析。
- 調用棧：涉及收集個人數據類告警，包括第三方SDK收集，掃描結果中會提供代碼調用棧信息，幫助應用開發(fā)人員快速查找問題點。
- 隱私申明片段：對于應用實際行為與隱私聲明不一致的合規(guī)問題，掃描結果中會提取相應的隱私審批片段，能快速從應用隱私申明、第三方SDK隱私申明中定位問題點。
- 相應政策規(guī)范：該項告警違反的哪些規(guī)范條目，在掃描報告中詳細列舉，用戶可以針對性的進行分析整改。
-
移動應用安全漏洞掃描任務部分檢測項有數值，但任務狀態(tài)顯示失??？
如下圖顯示，移動應用安全漏洞掃描任務檢測結果中安全漏洞檢測有告警，隱私合規(guī)問題數為0，任務狀態(tài)為“失敗”。
每個任務會進行多個檢測項的檢查，如基礎安全檢測、違規(guī)收集信息檢測、隱私聲明一致性檢測等，整個檢測過程分為應用解析、靜態(tài)分析、動態(tài)運行三個階段，因為應用自身原因，如閃退、無法解析、無法安裝等原因導致其中某個階段出現異常的時候任務會中止。這時候已經有了一部分檢測結果，但為了保證整體任務檢測完整性，我們會判定當前任務失敗，且報告不可查看，掃描失敗的任務不扣費。
-
移動應用安全漏洞掃描的任務掃描超1小時仍然未結束？
根據樣本統(tǒng)計，單任務平均掃描耗時約1小時，掃描時長跟以下幾個因素有關：
-文件大小，文件越大掃描越耗時。
-代碼量，代碼量越多掃描越耗時。
-代碼復雜程度，因為業(yè)務、代碼實現的原因導致代碼實現相對較復雜，調用鏈長，這些都會導致掃描耗時增加。
故部分應用掃描時長會高于平均耗時，如超過12小時仍未結束，可能是因為某些異常原因導致任務無法正常結束，我們會判定該類任務未超時，終止任務執(zhí)行、設置任務狀態(tài)為“超時”。