移动应用测评云平台产品白皮书
梆梆安全 BANGCLE | 公开
2.1. 应用安全问题类型多
应用的安全问题类型多种多样,不仅涉及应用可能携带的病毒或木马等恶意程序,还有很多应用自身
存在着安全风险及漏洞,如本地数据安全,传输数据安全,应用源代码安全,恶意攻击防范能力弱等。面
对众多的移动应用安全问题,如何进行全面、高效、准确的定位和修复,就显得十分重要,而这正是梆梆
安全移动应用测评云平台诞生的初衷。
针对大量的应用安全问题,梆梆安全的移动应用测评云平台针对 Android 系统和 iOS 系统中的应用
程序本身,运用深度静态检测技术、动态检测技术和源代码扫描等技术能力,为客户提供全面、准确的安
全问题检测以及整改建议。客户只需要将移动应用包文件提交至测评系统中,系统可自动检测并输出包含
安全整改建议的测评报告。
2.2. 应用数量大
移动应用的蓬勃发展促进了应用数量的几何级增长,面对如此众多的应用,进行大批量的安全检测在
当前是非常困难的大工程。特别是监管或者测评机构需要面向某地区甚至全国范围内的所有应用进行安全
检测,其工作量是非常庞大的。传统的人工安全测评方案一方面技术门槛和成本高,另一方面其测评效率
也无法满足大量测评的需求。这种情况下,高效的自动化实施方案应运而生。
梆梆安全的移动应用测评云平台以高效、便捷的自动化检测方式,实现了海量应用的快速测评,并且
提供自动化的批量应用安全性数据统计。该测评系统支持独立部署(包括本地部署和公有云部署)和公有
云账号接入的交付方式,可通过服务器扩展线性增加系统处理能力。
2.3. 应用的安全管理
一般情况下,开发者在开发过程中往往忽视应用中的安全性问题或者无法对应用中的安全性问题进行
全程追踪,甚至会在开发的迭代过程中引入新的安全问题,这会导致应用的安全性无法得到系统的改善和
及时的修复。因此在移动应用开发和迭代过程中,需要对应用的安全性进行管理,包括移动应用安全问题
的及时发现和修复、其安全性变化趋势的记录和呈现等,从而快速了解移动应用的安全问题并不断提升其
安全性。如何对移动应用的全生命周期进行安全管理,实现即时、易操作、可追溯的安全性管理行为,从
而高效、系统地实现产品安全性的自动化管理,是移动应用开发及版本迭代过程中的一个迫切需求。
梆梆安全的移动应用测评云平台,可即时自动完成记录、分析、统计移动应用在开发迭代过程中的安