云海移动应用安全风险评估系统支持对Android、iOS、鸿蒙、小程序、公众号、H5应用进行安全测试,测试内容覆盖应用客户端、通信和后台端安全漏洞风险和隐私数据合规检测,可以实现一键提交,全面自动检测,快速输出检测报告的目的。支持对App收集个人信息等隐私合规问题、SDK安全、安全漏洞、违规内容、恶意代码进行自动化检测。
功能:
涵盖APP基本信息采集、APP重点功能判定、APP恶意程序分析、第三方SDK检测、APP漏洞检测、违规收集使用个人信息行为分析、个人信息窃取、个人信息出境、 恶意扣费、APP权限使用检查、APP敏感行为分析、APP违法内容安全检查、合规性检查等。
优势:
1:高强度加固对抗:
可识别Android程序是否有加壳处理及壳的提供商,并支持对加壳处理后Android程序实行自动脱壳后进行安全检测,发现更深层次的移动应用合规问题、恶意行为等。
2:真自动化测试:
系统支持自动遍历、自定义脚本、自动登录,极大解放安全测试人员投入,降低测试成本,解放测试人员双手,让测试人员把精力放在更有价值的工作上。
3:实时行为分析模型:
系统采用深度机器学习算法识别App在行为数据流数据内容,结合违规模型进行交叉学习自动更新违规行为模型,智能调整模型参数,提高测试准确性,降低规则人员投入。