梆梆安全-應用安全測評平臺

梆梆安全應用安全測評平臺為開發(fā)者提供了一種易用、高效、自動化的應用安全測評方式。該平臺針對Android應用、Android SDK、iOS應用、Web應用、微信公眾號、小程序等對象，通過深度靜態(tài)檢測技術、動態(tài)檢測技術、源代碼掃描等能力，全面評估應用的安全問題，準確定位問題根源，提供專業(yè)的代碼修復示例，幫助開發(fā)者整改應用漏洞，提高應用的安全性，協(xié)助檢測機構快速評估應用的安全狀況，一覽安全趨勢。

梆梆安全應用測評平臺以對應用進行全方位的自動化安全檢測為實現(xiàn)核心點，全面掃描應用中的潛在漏洞和風險。該平臺融合了靜態(tài)檢測和動態(tài)檢測的檢測方式，在靜態(tài)檢測方式下，靜態(tài)檢測模塊可以快速的針對漏洞靜態(tài)代碼特征進行定位和查找，標注風險和漏洞的位置；在動態(tài)檢測方式下，動態(tài)檢測引擎結合模擬器設備管理模塊，快速安裝應用，啟動應用后模擬實時動態(tài)攻擊，并通過應用響應的行為及日志以驗證應用中存在的風險和漏洞。另外，該平臺結合國際知名的病毒掃描引擎，能夠快速準確地掃描應用程序攜帶的病毒、木馬或惡意代碼。在測評過程中，該平臺使用隊列管理各測評項目的并發(fā)執(zhí)行，對應用的測評結果數(shù)據(jù)進行有效關聯(lián)和整合，并通過頁面展示、生成各種數(shù)據(jù)圖表。