立即咨询

电话咨询

微信咨询

立即试用
商务合作

通付盾 安全合规产品(一)

主要介绍代码审计、应用检测(Android/iOS)、应用加固(Android/iOS/H5/SDK)
立即咨询
代码审计

通付盾IAST代码审查系统是基于交互式应用安全测试(Interactive Application Security Testing,以下简称IAST)技术,通过在应用服务器上配置的Agent,对代码运行过程进行分析审查,从而检测出程序代码中的安全隐患,实现对代码安全实时监测,实时分析,实时上报,并对上报的安全问题提供符合业界最佳实践的详细的安全解决方案。

产品功能
实时代码检测

IAST的检测Agent在程序执行时,自动对程序运行过程进行分析,在后台完成对代码的安全隐患的检测。

报告导出

通付盾IAST代码审查系统对检测的结果提供PDF格式的报告导出功能,允许用户选择导出的检测结果报告。

检测结果管理

对检测出的安全隐患,提供管理平台,在平台上,可以查看详细信息,包括问题点,程序的执行过程,问题的解决方案等信息。

产品优势
Top10技术之一

IAST技术是近年来兴起的一项新技术,被Gartner公司列为信息安全领域的Top10技术之一。

敏捷开发

IAST技术的全新一代“灰盒”代码审计、安全测试和第三方软件检测高度适用于敏捷开发。

兼容性强

IAST技术的全新一代“灰盒”有效融合开发过程,进行代码审计、安全测试和第三方软件检测。

应用检测(Android/iOS)

应用检测,是一种可以自动化检测应用是否含有安全漏洞、恶意代码、内容违规的产品。应用检测引擎基于以程序分析为核心的分析引擎,结合敏感词汇检测对APP客户端及对应服务端存在的安全风险进行深度检测,快速定位风险位置,并给出合理的安全整改建议,旨在帮助应用开发者了解并提高开发程序的安全性,防止“APP带病上线”。

产品功能
安全漏洞检测
对应用程序进行静态漏洞扫描,并在自定制沙箱中对应用进行实时动态检测。
 
恶意代码检测
对病毒、木马等恶意代码进行检测,通过深入挖掘恶意应用的特征和相似性,能快速有效识别新型病毒和未知病毒。
 
 
 
内容违规检测
内容违规检测能自动化检测移动应用中色情、暴力等违规内容。
 
安全修复建议
针对检测出的安全问题,提供针对性的安全整改建议。
产品优势
双擎检测

基于动态分析和静态分析双引擎扫描,全面发现App安全问题,包括安全漏洞、风险信息等方面。

深度学习

用深度机器学习技术和大数据分析技术,对数百万APP样本进行检测训练,不断提高检测引擎“智力”,更加快速准确定位安全风险。

结果精准

覆盖程序执行的全路径,精准的数据流分析严格控制误报率和漏报率。

全面合规

检测项全面,行业领先。检测漏洞符合中国国家信息安全漏洞库。

维护方便

部署方便,服务高效,维护零成本。

应用加固(Android/iOS/H5/SDK)

面对日益发展的移动互联网浪潮下衍生出的网络黑产、敲诈勒索、不当获益等恶意行为,移动应用加固产品针对破解、逆向、篡改、注入、打包等攻击手段进行全面防护。移动应用加固产品通过采用极高强度、灵活可配、递归保护的解决方案,一站式解决金融客户、开发企业、政府机构、垂直领域内的安全合规防护问题,保护客户的财产、隐私、业务、数据、交易安全。

产品功能
破解逆向防护
通过文件加壳混淆、代码加密抽取、函数底层分离等多元化技术组合,全面对抗市面如Apktool、Jeb、IDA、Dex2jar、Readelf等主流逆向分析分工具,防止移动应用被逆向分析。
 
数据资源防护
通过分级文件校验、数据存储加密、内存动态防护等多层次技术运用,结合独有的加解密及校验算法,防止资源文件、数据文件、配置文件等被篡改分析。
 
 
 
调试注入防护
通过分类编码识别、特定线程锁定、快速退出响应等多梯度技术策略,有效防止模拟器调试、调试攻击、注入攻击等多种攻击手段,保护移动应用运行期间安全。
 
信息窃取防护
通过防止截屏录屏、安全输入组件、数据传输加固多维度安全保障,有效对抗截屏攻击、输入劫持、数据窃取攻击等多种攻击手段,保障应用及用户信息隐私安全。
产品优势
安全防破解
使用多种先进的软件保护技术提高应用安全性,采用业内领先的编译器级别的代码混淆,加花,虚假控制流和控制流平坦化等保护技术,首次将VMP虚拟保护,IPA动态壳加固运用到安全合规防护领域。
 
兼容性极高
模块化产品框架,灵活满足不同保护需求。并与主流手机、操作系统、芯片厂商合作,保障应用兼容性,支持Android,iOS,SDK,H5。
 
 
 
性能损耗低
使用多种性能提高技术,包括采取内存加载、解释执行、延迟编译、定制优化解密算法等,提高加固APP的运行效率,实现APP安装时间比加固前短,首次启动时间损耗在1s内,二次启动时间无损耗。
 
加固增量少
在深入研究Android系统源码的基础上,独家定制了代码压缩算法,在不影响性能以及兼容性的前提下,实现加固后APP的大小增量严格控制在1MB以内,部分APK甚至比加固前小。

产品推荐

蓝墙互联Julius房地产建设管理系统
蓝墙互联Julius房地产建设管理系统,理顺主项与专项计划模板间、前后置节点间的关联关系;所有项目,主项、专项计划,一应俱全,全面掌握;支持按节点完成百分比多次汇报,手机小程序一键汇报。绑定施工现场视频设备,手机端实时查看工地现场情况。
免费试用
查看详情
帆软九数云在线数据分析工具
帆软九数云在线数据分析工具,从描述性分析、预见性分析、指导性分析三个方面,提升精准决策能力。通过BI将组织内成员的数据分析方法、经验落地成为看板、报告等内容,通过知识共享沉淀来提高组织整体的数据素养。从“粗放式”向“精细化”管理转型,从而提升运营效率、增加客户收入,更有效地提企业竞争力。
免费试用
查看详情
校盈家校园智慧财务管理平台
校盈家校园智慧财务管理平台整合学生生源管理系统,精准掌握学生信息,关联收费项目。作为专业学校收费管理软件,支持多种收费方式,自动生成账单,实现智能催缴,数据实时同步。让校园财务流程清晰透明,提升管理效率,为学校发展保驾护航 。
免费试用
查看详情
派可数据指标管理平台
派可数据指标管理平台专注企业数据指标体系搭建,通过强大的数据指标管理系统,精准定义、分类指标。实现指标动态监测与深度分析,让企业清晰掌握运营状况,基于数据做出明智决策,提升市场竞争力。
免费试用
查看详情