iconAPP安全合规产品解决的问题icon
产品定位:防护APP安全

APP安全合规产品是面向APP应用开发企业、监管单位、测评机构等单位提供集APP安全风险检测、隐私合规检测、灰应用检测、渠道监测及APP安全加固为一体专业、便捷、高效的APP全生命周期安全解决方案。

国内情况

1、网络安全已经上升到国家高度,针对APP的安全监管已经进入了强监管时代 2、根据国家《网络安全法》要求,实行网络安全等级保护制度,其中移动互联安全扩展要求作为其重 要组成之一 3、HW行动突显,针对APP的攻击逐步被关注 4、针对APP的隐私合规需求将进入红海时代

市场痛点

1、APP生命周期安全管控能力弱,APP被逆向、仿冒、动态攻击不能及时感知与全方位防护 2、安全开发意识薄弱,95%的网络安全漏洞是由人为错误引起的。 3、大量APP存在过度收集个人信息行为,特别在使用第三方SDK的情形下,开发者不能感知SDK过度收集2个人信息行为。

iconAPP安全合规产品全景图icon

APP安全合规产品是面向APP应用开发企业、监管单位、测评机构等单位提供集APP安全风险检测、隐私合规检测、灰应用检测、渠道监测及APP安全加固为一体专业、便捷、高效的APP全生命周期安全解决方案。

开发与发布
应用安全测试
隐私合规检测
应用安全整改
隐私超规权限整改
运营阶段
应用安全加固
渠道监测
内容违规检测
App态势感知
icon安全检测能力icon

安全检测覆盖Android APP、iOS APP和SDK三大领域,基于动静双引擎检测技术,对移动应用潜在安全问题进行全面、深度的检测,且严格按照国家标准和行业规范,与 CNNVD、CVE等国内外权威漏洞库联动,确保检测结果科学、客观、合理,避免APP“带病上线”。

核心优势
检测高效
对一般应用进行全面安全分析仅需三至五分钟即可查看完整检测结果。
内容全面
对APP业务系统全逻辑覆盖,包含安全漏洞、恶意行为、内容违规、第三方SDK等多个检测维度,对安全隐患全面检测。
结果精准
覆盖程序执行的全路径,精准的数据流分析严格控制误报率和漏报率。
修复建议
对检测发现的风险问题提供切实可行的修复方案,包括对代码进行修复或对针对性的选择加固服务。
依据权威
产品设计严格按照国家标准和行业规范,与CNNVD、CVE等国内外权威漏洞库联动,检测结果科学、客观、合理。
icon隐私合规检测能力icon

APP隐私合规检测采用了基于以程序分析为核心的静态分析引擎和以动态运行沙盒为核心的动态检测引擎,针对APP使用全过程进行权限检测,主动发现APP存在的未经授权擅自收集、过度和非必要收集、频繁索权和强制收集、隐瞒第三方SDK收集行为、私自共享给第三方等违规采集个人信息使用问题,从而帮助用户快速、准确地检测APP中存在的敏感权限调用。

核心优势
检测模式多样灵活
动态自动遍历运行
多种权限策略选择
检测时长可自定义
特殊需求人工接入
检测内容丰富全面
权限申请调用信息
敏感行为违规分析
动态流量数据分析
业务模块动态遍历
检测依据充分易查找
动态检测流程全记录
抓包信息完整全记录
原始数据汇总可下载
违规行为自动化截屏
检测高效且报告多维
自动遍历覆盖率高
场景真实结果准确
报告内容全面丰富
多格式报告可下载
icon应用加固能力icon
移动安全应用加固系统采用模块化加固框架,针对Android移动应用程序提供安全加固,使用多种专利技术,并首次将VMP虚 拟机保护技术运用到APP加固领域,完美对抗 逆向工程、二次打包、代码注入等攻击行为。采用“递归壳”的加固方式,层层递进,纵深防护,达到合规性要求,从而保护客户的财产、隐私、业务、数据、交易等安全。针对iOS应用,采用通付盾首创的IPA动态壳加固,无需提供应用的源代码,可以有效避免源码泄露问题,只需提交IPA即可完成加固,方便、安全且高效。
iconAPP仿冒感知能力icon

对各类应用市场持续监测,及时发现市场上盗版仿冒应用,自动向APP开发者预警,协助客户下架盗版、仿冒应用。

iconAPP自动化渗透攻击工具icon

以攻击者的视角对APP自动化渗透,挖掘攻击者关心的敏感参数、APP漏洞、服务端漏洞、接口漏洞,对服务端数据、服务安全造成威胁,提供渗透测试报告及专业修复建议,保护APP与服务端安全。

icon产品优势icon
助力等级保护建设
深度参与等保2.0移动互联安全标准制定 ,切实解决企业移动app安全,促进等级保护有效快速发展
国家级测评机构全覆盖
成功服务国测、军测和公安、工信部等,国产化全面配套设施
技术特性
高交互性的敏感行为捕获
面向过程的务实性行为记录
主动式运行场景仿真
动静双擎检测技术
资质
通过国家信息安全测评信息技术产品安全测评(EAL3),获得国家信息安全漏洞库兼容性资质测评证书,获得国家信息技术安全研究中心颁发信息技术产品系统安全性检测证书
标准规范制定
参与制定《移动支付服务安全审查评价指标体系》,与owasp联合发布《移动应用安全检测基准》
iconAPP安全合规产品服务规格icon
服务大类
服务子项
客户感知时间
加固服务
APP加固(Android、iOS)
<5min
SDK、h5、SO、小程序加固
<3min
检测
APP/SDK安全检测
<5min
权限检测机器扫描
<10min
权限检测人工
1个工作日
渠道监测
无感知,直接看报告
icon产品形态icon

产品形态丰富,能满足不同类型客户。

通付盾云
为各类中小企业提供APP安全合规服务,使用方式简单便捷,成本低,提供专业在线服务。
工具箱
为各监管机构提供便携式工具,方便携带,有助现场取证。
本地化部署
为APP数量大、期望自建APP安全合规平台的客户提供高效、稳定的本地化部署服务。
产品推荐 查看更多>>
    亿格云SASE零信任安全访问

    亿格云枢是基于零信任理念, 依托SASE架构推出的一款以 “流量身份化” 和 “动态自适应访问控制” 为核心能力的创新安全产品。 提供业务隐身、动态自适应认证、终端动态环境检测、全周期业务准入、动态访问控制、多源信任评估等功能,满足移动化和云化趋势下多场景的业务应用安全访问需求。

    取代VPN的零信任访问模式

    快速收敛暴露外网的资产面

    快速建立企业安全新边界

    实时反馈灵活调整策略

    梆梆安全移动应用安全加固

    移动应用安全加固为客户提供灵活多样的App加固方案,客户可以根据自身业务需要选择使用免费产品或购买定制化加固服务。

    防逆向

    防篡改

    防调试

    默安科技 剑幕主机安全防护检测系统

    剑幕主机安全检测系统是默安科技自主研发的一套适用于混合云场景的下一代主机安全检测与防护系统,能够将割裂的主机安全状态进行统一的安全管理,一站式解决主机安全风险问题。通过在系统内部署Agent完成对主机数据的嗅探和采集,集中到私有化部署的云端进行大数据分析,结合多种机器学习检测引擎及业务共识机制,有效发现系统风险及异常入侵行为,实现全生命周期的主机安全检测与响应闭环。

    轻量级Agent模式

    快速精准

    与欺骗防御深度结合

    实时响应