60款A(yù)pp因違規(guī)下架，通付盾移動應(yīng)用安全服務(wù)助您通過合規(guī)檢測

　　10月26日，工信部向社會通報了131家存在侵害用戶權(quán)益行為App企業(yè)的名單。截至目前，經(jīng)第三方檢測機(jī)構(gòu)核查復(fù)檢，尚有60款A(yù)pp未按照工信部要求完成整改。依據(jù)《網(wǎng)絡(luò)安全法》和《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等法律和規(guī)范性文件要求，工信部組織對上述App進(jìn)行下架。

　　近年來，國家層面高度重視移動App的監(jiān)管合規(guī)工作，立法層面不斷加強數(shù)據(jù)安全保護(hù)，監(jiān)管部門加大監(jiān)管力度。倘若App被通報下架，對企業(yè)會產(chǎn)生巨大的品牌影響和經(jīng)濟(jì)影響。做好App自檢自查，成為避免企業(yè)、個人雙方受損的有效方法。作為移動安全行業(yè)的中堅力量，通付盾基于多年技術(shù)沉淀和項目經(jīng)驗，創(chuàng)新研發(fā)滿足App監(jiān)管合規(guī)要求的全周期解決方案，為企業(yè)提供專業(yè)有效的服務(wù)策略，解決企業(yè)App合規(guī)檢查時所面臨的眾多難題。

　　通付盾移動應(yīng)用安全服務(wù)

　　通付盾移動應(yīng)用安全服務(wù)包括App安全檢測(漏洞檢測、內(nèi)容檢測等)、App安全加固(包含App加固、SDK加固、H5加固、SO加固等)、App隱私合規(guī)檢測(即個人的信息安全)等，其中移動應(yīng)用安全檢測與安全加固均支持Android與iOS兩大版本系統(tǒng)。其中移動安全應(yīng)用加固功能采用模塊化加固框架，使用多種專利技術(shù)，并將VMP虛擬機(jī)保護(hù)技術(shù)運用到App加固領(lǐng)域，完美對抗逆向工程、二次打包、代碼注入等攻擊行為。

　　基于通付盾智能沙箱技術(shù)，實現(xiàn)移動應(yīng)用運行過程動態(tài)行為監(jiān)測和特征分析，通過多維度模型算法，實現(xiàn)對移動應(yīng)用漏洞風(fēng)險、違法違規(guī)、病毒木馬等行為進(jìn)行檢測監(jiān)測，為移動智能終端安全合規(guī)行為檢測、分析、查殺、歸證提供解決方案。

　　App隱私合規(guī)檢測

　　App動態(tài)權(quán)限檢測系統(tǒng)是一款專門針對App使用全過程的權(quán)限檢測系統(tǒng)，系統(tǒng)采用了基于以符號執(zhí)行為核心的靜態(tài)分析引擎和以運行態(tài)沙盒為核心的動態(tài)檢測引擎，旨在幫助用戶快速、準(zhǔn)確地檢測App中存在的敏感權(quán)限調(diào)用。

　　App加固

　　針對目前移動應(yīng)用存在的逆向破譯、篡改盜版、數(shù)據(jù)竊取等各類安全風(fēng)險，提供全面的移動應(yīng)用加固加密技術(shù)和攻擊防范服務(wù)，同時支持Android/iOS兩大平臺應(yīng)用加殼加固保護(hù)。

　　通付盾App工具箱

　　通付盾App工具箱是集App隱私合規(guī)檢查、應(yīng)用安全檢查、應(yīng)用安全防護(hù)為一體的移動安全產(chǎn)品。旨在幫助用戶快速、準(zhǔn)確地檢測App中存在的安全隱患，及時進(jìn)行整改，保證App隱私安全和確保App應(yīng)用服務(wù)監(jiān)管合規(guī)。

　　工具箱基于高性能、強固式軍工筆記本，載體便攜、性能強勁，是國內(nèi)第—款同時支持Android和iOS應(yīng)用安全檢查與防護(hù)一體化便攜式裝備，面向應(yīng)用開發(fā)企業(yè)、監(jiān)管單位、測評機(jī)構(gòu)等。該設(shè)備結(jié)合網(wǎng)絡(luò)安全相關(guān)國家標(biāo)準(zhǔn)和金融、通信等領(lǐng)域行業(yè)標(biāo)準(zhǔn)，利用技術(shù)手段將合規(guī)性要求轉(zhuǎn)化為高可用高性能高安全的專業(yè)化移動安全便捷式產(chǎn)品。

　　通付盾App工具箱針對App權(quán)限合規(guī)進(jìn)行檢測，對App中用戶權(quán)限申請及調(diào)用、權(quán)限調(diào)用事件、違規(guī)權(quán)限調(diào)用、敏感數(shù)據(jù)處理、第三方SDK、應(yīng)用安全風(fēng)險及漏洞、應(yīng)用違規(guī)文本內(nèi)容等利用抓包數(shù)據(jù)、符號執(zhí)行進(jìn)行檢測。檢測完成后出具報告，用戶可詳細(xì)了解App狀況，并可根據(jù)報告中的安全建議進(jìn)行安全修復(fù)。

　　通付盾SaaS服務(wù)–安全合規(guī)

　　全球疫情爆發(fā)后，企業(yè)全面云化的時代已悄然來臨，結(jié)合對業(yè)務(wù)場景的深入解讀，通付盾已經(jīng)構(gòu)建出自己獨具特色的云服務(wù)生態(tài)圈，在云端為企業(yè)App提供一站式安全合規(guī)解決方案。專門針對用戶個人的信息保護(hù)，重點解決當(dāng)前普遍存在的App濫用隱私權(quán)限問題，將監(jiān)管要求轉(zhuǎn)化為高可用、高性能、高安全的專業(yè)化云端在線安全服務(wù)產(chǎn)品，同步支持應(yīng)用安全檢測、應(yīng)用安全加固等功能，全面提升移動端產(chǎn)品合規(guī)性及安全性。

　　內(nèi)容全面：對App業(yè)務(wù)系統(tǒng)全邏輯覆蓋，包含安全漏洞、惡意行為、內(nèi)容違規(guī)、第三方SDK、動態(tài)流量等多個檢測維度，對安全隱患全面檢測。

　　檢測高效：自動遍歷，高覆蓋率，對一般應(yīng)用進(jìn)行全面安全分析僅需三至五分鐘即可查看完整檢測結(jié)果。

　　依據(jù)充分：檢測項嚴(yán)格依據(jù)CNNVD、CVE等權(quán)威官方機(jī)構(gòu)爆出的安全漏洞，并標(biāo)注相應(yīng)的漏洞編號，規(guī)范、真實、可靠。動態(tài)流程檢測并全程抓包，對違規(guī)行為即刻截屏留證。

　　修復(fù)建議：對檢測發(fā)現(xiàn)的風(fēng)險問題提供切實可行的修復(fù)方案，包括對代碼進(jìn)行修復(fù)或?qū)︶槍π缘倪x擇加固服務(wù)。

　　結(jié)果精準(zhǔn)：覆蓋程序執(zhí)行的全路徑，精準(zhǔn)的數(shù)據(jù)流分析、污點分析等技術(shù)嚴(yán)格控制誤報率和漏報率。同時提供多維度和多格式分析報告。

　　通付盾憑借多年來移動應(yīng)用安全技術(shù)積累，移動安全產(chǎn)品及服務(wù)能力得到行業(yè)專家及用戶一致認(rèn)可，不僅參與了移動互聯(lián)網(wǎng)安全行業(yè)標(biāo)準(zhǔn)制定，如：《移動智能終端密碼應(yīng)用技術(shù)框架》、《移動互聯(lián)基本要求指南》、《政務(wù)應(yīng)用App安全要求和檢測方法》、《移動互聯(lián)應(yīng)用程序(App)個人的信息安全測評規(guī)范》等;還先后為中央網(wǎng)信辦、工信部、國家交通部、國家互聯(lián)網(wǎng)應(yīng)急中心、中國反網(wǎng)絡(luò)病毒聯(lián)盟及國家信息安全漏洞共享平臺等互聯(lián)網(wǎng)監(jiān)管機(jī)構(gòu)提供強有力的技術(shù)支撐，公司依靠多年行業(yè)經(jīng)驗及技術(shù)積累，已經(jīng)成為移動安全領(lǐng)域行業(yè)中堅力量。