梆梆安全移动应用开发手札之玩转安全检测-国土报中文版

本篇文章1859字，读完约5分钟

“安全移动应用评估云平台”简单而智能。很简单，只要开发人员能够上网，他们就可以通过网络将自己编写开发的apk文件提交给测试云平台，并且可以在没有任何其他操作云平台的情况下，智能地开始自动、全面地评估apk的主要安全指标。此外，评估结果将包括本次评估的目的、评估项目可能存在的危害、评估项目的详细内容以及相应的解决方案。通过这种自动评估，应用程序开发人员可以了解当前应用程序面临的主要安全问题。对于安全性要求高的开发人员，“安全移动应用评估云平台”还可以提供手工评估项目，专业渗透和逆向测试工程师可以进行更全面、更详细的安全性评估。然而，开发者仍然需要做的是通过云平台安全地提交手工评估的申请。

梆梆安全移动应用开发手札之玩转安全检测

让我们来看看如何发挥“安全”的移动应用评估云平台。

您可以通过浏览器访问访问“安全移动应用安全评估云平台”，用户可以使用预先分配的帐户和密码直接登录系统使用自动评估服务。

图1网络登录界面

单击选择文件以提交要评估的应用apk文件。单击开始评估按钮开始自动评估，评估应用将进入应用评估队列。应用程序评估完成后，结果列表列中将出现一个完成通知，被评估的应用程序将从应用程序评估队列进入结果列表页面。

图2提交评估申请页面

在apk评估队列中，您可以看到已提交的应用程序名称、已提交的应用程序apk文件名、已提交的应用程序版本标识符、已提交的应用程序apk文件大小、已提交的应用程序评估日期和时间以及应用程序评估进度状态(显示已完成项目的数量)。

在页面左侧的图标中，点击左上角的图标切换到提交评估页面，点击左下角切换到结果列表页面，查看评估后的应用结果。

如果您想了解已提交应用的评估详细信息，您可以通过单击详细进度(包括每个评估的完成详细信息)在线查看所选应用的当前评估进度。

图3应用评估进度详细信息页面

每个评估项目右侧的状态图标都有评估结果提示:

1.评估项目失败，存在风险或漏洞

2.评估项目通过

3.评估项目异常，无法分析，需要人工干预

4.展开评估项目的详细信息

5.把评估项目的细节收好

评估项目未完成时，评估项目列中不会显示图标。评估项目完成后，评估项目列将显示结果图标和操作图标。

图4应用评估结果列表页面

在结果列表页面，您可以看到已提交的应用程序名称、已提交的应用程序apk文件名、已提交的应用程序版本标识符、已提交的应用程序apk文件大小、已提交的应用程序评估日期和时间，并返回应用程序的当前评估结果(包括安全性、不安全性和异常性)。您还可以查看或下载正式的应用评估报告。评价结果中所有安全代表评价项目均已通过，无异常、无风险、无漏洞。应用程序判断它是安全的；不安全是指在评估表项目中检测到有风险或漏洞的项目，应用判断为不安全；异常是指评估表项目的测试出现异常结果，但不存在风险或漏洞。应用程序判断有异常。安全要求较严格的用户通过平台提交的手工评估要求将由专业渗透测试工程师进行综合评估，甚至可以根据用户的具体需求进行定制评估。

梆梆安全移动应用开发手札之玩转安全检测