APP安全检测

 随着移动互联网产业蓬勃发展，APP在企业中扮演了越来越重要的角色。谷歌Play Store的应用数量达到了143万，首次超过Apple Store的121万。而亚马逊商店的应用数量也达到了39.3万，排名第三。可见，越来越多的企业己经通过APP应用实现企业业务逻辑、核心经营业务逻辑等部署，完成了从PC向手机PAD等智能移动设备的迁移。移动办公、移动交易己经成为企业必须部署的新方式。

 具不完全统计，企业APP开发市场规模将突破百亿人民币。企业APP给各大企业带来很大的经济效益的同时，核心的APP安全方面不容忽视，多数使用者都已经经历着流量无缘无故就没了、广告弹出、甚至不知何时就被安装了一些无关的APP应用，有的甚至被木马控制，发生自己淘宝等平台账号资金被盗。

 APP检测就是帮助APP开发者发现并解决APP应用安全的问题。APP安全检测就是在现有客户端上对APP进行常规和非常规的方式进行测试，并给出漏洞的解决方案。

 为了规避移动应用安全风险、规范移动应用安全开发，业内已出现不少安全解决方案。但是如何系统的对APP进行安全性测试，目前尚未有相应的理论和方法支撑。为此APP安全检测制定了《移动应用安全检测服务》，该服务内容从三个方面来阐述移动应用的安全检测：

•  第一项自动化安全检测，自动化安全检测效率高，检测方便无需人工干预，可快速检查出移动应用存在的安全问题。

•  第二项人工安全检测，除过自动化工具的安全检测之外，还需要进行人工渗透测试，人工检测消耗时间较多，但比自动化测试更详细更深入，可检测应用程序业务逻辑等方面的安全问题。

•  第三项漏洞挖掘服务，可进一步发现移动应用潜在的安全威胁，方便开发人员针对发现的漏洞进行修复和改进。