据爱加密移动应用安全大数据平台收录数据显示,截止到2021年6月,对339万款Android应用、更新版本的应用、以及存量应用的安全情况进行统计,80%以上的应用存在漏洞风险,全国总计加固应用307791款,占10.26%,未加固应用占总量的89.74%。此外,还普遍存在多种违法违规收集使用个人信息的行为,移动应用安全的治理和防护成为当务之急。
近年来,工信部在App管理、治理方面进行了重要举措,综合施策,不断完善治理体系。通过强化关键责任链监管,建立主体责任落实不到位的应用商店排名通报机制,督促应用商店加强自查清理、下架问题App、开展新增App上架审核、开展App 弹窗骚扰用户专项整治。通过数量调整和违规App的下架处置,优化了App质量,使合规App能够健康发展。与此同时,应用商店App抽检问题的发现率稳步下降。
移动应用安全和谐生态的建设离不开安全检测、安全加固等技术手段的应用,更离不开监管机构、各行各业的共同努力。爱加密作为移动信息安全综合服务提供商,致力于移动应用、大数据、物联网及工业互联网安全。始终坚持技术创新的发展战略,紧跟移动应用发展趋势和用户需求,不断率先推出创新产品,更新迭代既有产品和解决方案,在移动安全加密、威胁监测、预防与云安全等技术领域开展多项研发与试验,为移动互联网发展提供安全技术保障服务。
爱加密通过走在时代前沿的移动应用安全技术,获得了国内多家机构以及广大行业用户的高度认可,行业影响力持续提升。
安全检测技术
以移动应用为核心的安全检测采用静态检测、动态检测、内容检测等技术,可对App的通用漏洞风险、源代码风险、个人信息安全风险、数据风险、恶意程序风险、内容违规风险等多维度的检测。覆盖Android应用检测、iOS应用检测、SDK检测、微信公众号检测、微信小程序检测、IoT固件检测等。能够给企业客户提供合规的风险前瞻性发现和针对性安全防护,同时能够为国家监管机构和政府提供针对移动应用市场的全貌安全监管技术和服务。
加固防御技术
为App提供全面的防护能力,包括防止代码逆向、二次打包非法篡改、动态调试、数据安全保护和业务安全防护等,已升级到第八代All-In VMP加固技术。支持谷歌AAB、Android 12 Beta版,支持源对源、Python、PHP、服务端Jar的加固,已成功适配鸿蒙系统。
风险管理技术
为了及时发现App安全威胁,爱加密态势感知技术,能够从系统、硬件、网络、应用和业务等不同层面感知智能终端中针对App的攻击行为,及时预警并提供防护响应。渠道监测技术能够帮助企业发现互联网上的盗版、钓鱼和仿冒App,防止因此导致的用户数据泄露和声誉影响。移动应用安全全生命周期管理平台,能够有效的集成其他业务线的解决方案,通过数据驱动的自动化方式实现对安全风险和威胁的闭环响应和管理。
安全服务技术
能够为企业移动信息化、数据化发展提供法律法规合规和风险评估、安全渗透等相关服务。爱加密具有强大的安全服务能力。可提供移动安全等保咨询、安全开发、安全渗透、安全合规、安全培训等服务。
移动安全大数据技术
收集和存储了2000万+个国内最全面的移动应用样本库。通过多种安全检测引擎,能够提供基于国内地区、行业、种类等多维度的移动应用安全统计报告,统计依据包括通用风险、恶意程序、数据安全、个人信息安全、内容违规安全等。为国家相关机构提供移动应用市场的全面管理监控能力,及时发现其中潜在的风险和问题,实现宏观的管理和净化。
文章来自:www.ijiami.cn