产品简介

移动应用安全风险评估系统是一项面向企业和个人开发者提供的自动化安全评估服务，支持对安卓和iOS应用APK/IPA包做多项安全检测，包括代码保护、动态防御、本地数据、网络数据、恶意漏洞等80+项风险点，平均10分钟即可完成静态分析和动态分析检测［真机检测］，生成可视化的在线报告和Word格式的离线报告。 帮助用户在发布APP前进行安全评估，避免潜在的安全问题造成经济损失。

功能特点

自身安全

通过静态分析技术，识别App自身存在的恶意行为、敏感权限、病毒木马等风险

防代码逆向

覆盖Java、C、C++、Objective-C、C#等代码，识别代码防逆向工程的自我保护能力

防动态攻击

独创真机运行模式，模拟调试、内存dump、注入Hook等攻击，检测App的自我防御能力

本地数据

通过静态分析技术，检测App是否存在明文密钥、证书、敏感数据、开发日志等信息

通信数据

对网络通信HTTP、HTTPS等协议进行安全检测，及时发现潜在的安全漏洞

身份认证

应对登录的用户进行身份标识和鉴别，检验App是否具备抵达认证风险的能力

内部数据

针对App常用组件的配置进行检测，及时发现潜在的安全漏洞，避免数据泄漏问题

恶意漏洞

独创KiwiDetector技术，定期更新应用漏洞，及时发现安全风险，预警开发人员