主营业务
MAIN BUSINESS
-
应用安全测评平台,基于国内、外应用安全检测标准和监管要求,实现对Android、iOS应用的安全风险检测和评估,支持App静态风险检测、App动态风险检测、App敏感信息检测等深度检测服务,为企业或监管机构提供高效、准确的自动化检测服务,帮助开发者及时发现、修复应用内的安全风险和漏洞,提高应用的可靠性和安全性。
产品功能
APP 应 用 安 全 测 评
赛宝标准
综合了国家《网络安全法》、国标《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》、国标《GB/T 34975-2017 信息安全技术 移动智能终端应用软件 安全技术要求和测试评价方法》、电力行业标准《DL/T 2031-2019 电力移动应用软件测试规范》、金融行业标准《JR/T 0092-2012中国金融移动支付 客户端技术规范》、公共安全行业标准《移动互联网应用程序安全加固 产品测评准则》、联盟标准《移动互联网应用程序安全规范》中的安全技术要求,适用于各行各业开发及采购的移动应用。
本标准针对当前移动应用发展的实际情况,对各大标准着重在几个方面进行了提取与综合,从而使本标准更加完善,更具有可操作性。从权限安全、开发安全、程序安全、入侵防范、数据安全、安全防护等角度出发,全方位考查移动APP的安全技术防护机制及策略。
权限安全:应按照安全规则或者安全策略配置文件、数据、用户的权限;
开发安全:应用开发、编码过程中应遵循的安全要求;
程序安全:包括内部组件的安全,应具备一定的安全机制防止程序被反编译、反调试;
入侵防范:移动APP应具备一定防入侵的能力;
数据安全:应采取措施保证数据的传输及存储安全、数据备份与保护;
安全防护:应具备防常用攻击工具、篡改工具能力。
产品价值
协助厂商的应用过检:通过自动化测评配合被检厂商进行专项安全排查工作;协助被检厂商通过监管机构或政府部门的安全核查。
多维度发现应用安全漏洞,保证应用安全发布:安全问题检测与修复方案提供,提升应用安全性。
辅助大型企业进行安全测试工作:通过自动化测评协助客户的安全相关部门进行测试工作,提高其工作效率,保证内部App的安全性。
应用安全准入/准出检测:相关部门可通过安全检测工具来检测需要发布的政府应用或其他领域App,实现业内App的安全发布。
帮助测评中心检测大量移动应用,通过自动化测评高效、准确的完成检测检测业务。
帮助监管机构或政府单位监管辖区范围内的应用安全,通过测评工具有效进行职能范围内的安全检查。
应用场景
- 2020-08-24
- 2020-08-20
- 2020-08-18
- 2020-08-12
- 2020-07-29
- 2020-07-23
深圳赛宝公众号