移動(dòng)應(yīng)用安全漏洞掃描的功能特性
移動(dòng)應(yīng)用安全服務(wù)能快速掃描您的應(yīng)用，并提供詳細(xì)的檢測(cè)報(bào)告，協(xié)助你快速定位修復(fù)問題。
全自動(dòng)化測(cè)試
-您只需上傳Android、HarmonyOS應(yīng)用文件提交掃描任務(wù)，即可輸出詳盡專業(yè)的測(cè)試報(bào)告
詳細(xì)的測(cè)試報(bào)告
-詳盡的在線測(cè)試報(bào)告，一鍵即可下載，報(bào)告提供包括問題代碼行、修復(fù)建議、調(diào)用棧信息、違規(guī)問題場(chǎng)景截圖、關(guān)聯(lián)隱私策略片段等信息。
支持第三方SDK隱私聲明解析
-針對(duì)第三方SDK隱私聲明存在“表格”與“外鏈”兩種展示方式。通過插樁方式獲取應(yīng)用隱私聲明的url，繼而提取并深度分析隱私聲明內(nèi)容。
支撐鴻蒙應(yīng)用掃描
-率先支持鴻蒙應(yīng)用安全漏洞、隱私合規(guī)問題掃描。
移動(dòng)安全應(yīng)用漏洞掃描的產(chǎn)品優(yōu)勢(shì)
掃描全面
涵蓋多種類型資產(chǎn)掃描，支持云內(nèi)外網(wǎng)站、主機(jī)漏洞、二進(jìn)制成分分析和移動(dòng)應(yīng)用安全，智能關(guān)聯(lián)各資產(chǎn)，自動(dòng)發(fā)現(xiàn)資產(chǎn)指紋信息，避免掃描盲區(qū)。
簡單易用
配置簡單，一鍵全網(wǎng)掃描?？勺远x掃描事件，分類管理資產(chǎn)安全，讓運(yùn)維工作更簡單，風(fēng)險(xiǎn)狀況更清晰了然。
高效精準(zhǔn)
采用Web2.0智能爬蟲技術(shù)，內(nèi)部驗(yàn)證機(jī)制不斷自測(cè)和優(yōu)化，提高檢測(cè)準(zhǔn)確率。
時(shí)刻關(guān)注業(yè)界緊急CVE爆發(fā)漏洞情況，自動(dòng)掃描，快速了解資產(chǎn)安全風(fēng)險(xiǎn)。
快速排查用戶軟件包/固件中的開源軟件、安全配置等風(fēng)險(xiǎn)。
報(bào)告全面
清晰簡潔的掃描報(bào)告，多角度分析資產(chǎn)安全風(fēng)險(xiǎn)，多元化數(shù)據(jù)呈現(xiàn)，將安全數(shù)據(jù)智能分析和整合，使安全現(xiàn)狀清晰明了。
移動(dòng)漏洞掃描的計(jì)費(fèi)模式
套餐包規(guī)格
10次：包含10次單文件掃描
1次：包含1次單文件掃描
主要功能
移動(dòng)應(yīng)用安全：提供安卓或者鴻蒙應(yīng)用隱私合規(guī)、安全漏洞掃描，基于靜態(tài)+動(dòng)態(tài)的掃描方式，快速精確識(shí)別應(yīng)用安全及合規(guī)問題，支持掃描報(bào)告查看、報(bào)告導(dǎo)出
移動(dòng)應(yīng)用安全漏洞掃描工具常見問題
-
移動(dòng)應(yīng)用安全漏洞掃描任務(wù)狀態(tài)顯示失敗如何處理？
?任務(wù)掃描失敗可能由多種原因造成，需要針對(duì)具體情況進(jìn)行分析，常見的失敗原因如下：
表1 常見失敗原因分析
說明：失敗任務(wù)不會(huì)產(chǎn)生扣費(fèi)，可重新創(chuàng)建任務(wù)進(jìn)行掃描。 -
移動(dòng)應(yīng)用安全漏洞掃描的安全漏洞告警如何分析定位?
?針對(duì)移動(dòng)應(yīng)用安全漏洞掃描的安全漏洞，如何通過報(bào)告提供的信息進(jìn)行分析、定位、修復(fù)？檢測(cè)結(jié)果提供了如下信息：
- 報(bào)告提供了問題代碼信息，包括文件名及其路徑，可以通過該信息快速定位到問題文件。
- 說明：針對(duì)部分檢測(cè)問題，如簽名安全檢測(cè)告警，無具體問題文件顯示。
- 漏洞特征信息，主要為安全漏洞所涉及的函數(shù)代碼。
- 安全漏洞修復(fù)建議，結(jié)合上述代碼信息確定具體告警位置，分析漏洞告警是否確認(rèn)為安全漏洞。
-
移動(dòng)應(yīng)用安全漏洞掃描的隱私合規(guī)問題如何分析定位？
針對(duì)移動(dòng)應(yīng)用安全掃描結(jié)果中的隱私合規(guī)問題告警，可以通過一下幾個(gè)信息進(jìn)行分析定位，并整改處理。
- 截圖：在動(dòng)態(tài)運(yùn)行APP過程中，對(duì)部分涉及界面的合規(guī)問題進(jìn)行截圖舉證，在最終掃描結(jié)果中提供截圖展示，用戶可根據(jù)截圖進(jìn)行告警分析。
- 調(diào)用棧：涉及收集個(gè)人數(shù)據(jù)類告警，包括第三方SDK收集，掃描結(jié)果中會(huì)提供代碼調(diào)用棧信息，幫助應(yīng)用開發(fā)人員快速查找問題點(diǎn)。
- 隱私申明片段：對(duì)于應(yīng)用實(shí)際行為與隱私聲明不一致的合規(guī)問題，掃描結(jié)果中會(huì)提取相應(yīng)的隱私審批片段，能快速從應(yīng)用隱私申明、第三方SDK隱私申明中定位問題點(diǎn)。
- 相應(yīng)政策規(guī)范：該項(xiàng)告警違反的哪些規(guī)范條目，在掃描報(bào)告中詳細(xì)列舉，用戶可以針對(duì)性的進(jìn)行分析整改。
-
移動(dòng)應(yīng)用安全漏洞掃描任務(wù)部分檢測(cè)項(xiàng)有數(shù)值，但任務(wù)狀態(tài)顯示失?。?/div>
如下圖顯示，移動(dòng)應(yīng)用安全漏洞掃描任務(wù)檢測(cè)結(jié)果中安全漏洞檢測(cè)有告警，隱私合規(guī)問題數(shù)為0，任務(wù)狀態(tài)為“失敗”。
每個(gè)任務(wù)會(huì)進(jìn)行多個(gè)檢測(cè)項(xiàng)的檢查，如基礎(chǔ)安全檢測(cè)、違規(guī)收集信息檢測(cè)、隱私聲明一致性檢測(cè)等，整個(gè)檢測(cè)過程分為應(yīng)用解析、靜態(tài)分析、動(dòng)態(tài)運(yùn)行三個(gè)階段，因?yàn)閼?yīng)用自身原因，如閃退、無法解析、無法安裝等原因?qū)е缕渲心硞€(gè)階段出現(xiàn)異常的時(shí)候任務(wù)會(huì)中止。這時(shí)候已經(jīng)有了一部分檢測(cè)結(jié)果，但為了保證整體任務(wù)檢測(cè)完整性，我們會(huì)判定當(dāng)前任務(wù)失敗，且報(bào)告不可查看，掃描失敗的任務(wù)不扣費(fèi)。
移動(dòng)應(yīng)用安全漏洞掃描的任務(wù)掃描超1小時(shí)仍然未結(jié)束？根據(jù)樣本統(tǒng)計(jì)，單任務(wù)平均掃描耗時(shí)約1小時(shí)，掃描時(shí)長跟以下幾個(gè)因素有關(guān)：
-文件大小，文件越大掃描越耗時(shí)。
-代碼量，代碼量越多掃描越耗時(shí)。
-代碼復(fù)雜程度，因?yàn)闃I(yè)務(wù)、代碼實(shí)現(xiàn)的原因?qū)е麓a實(shí)現(xiàn)相對(duì)較復(fù)雜，調(diào)用鏈長，這些都會(huì)導(dǎo)致掃描耗時(shí)增加。
故部分應(yīng)用掃描時(shí)長會(huì)高于平均耗時(shí)，如超過12小時(shí)仍未結(jié)束，可能是因?yàn)槟承┊惓Ｔ驅(qū)е氯蝿?wù)無法正常結(jié)束，我們會(huì)判定該類任務(wù)未超時(shí)，終止任務(wù)執(zhí)行、設(shè)置任務(wù)狀態(tài)為“超時(shí)”。