【app開發(fā)】應(yīng)用寶推出APP開發(fā)安全解決方案
2018-06-25 10:27:10在數(shù)字化浪潮、消費(fèi)升級(jí)、科技迅猛發(fā)展的同時(shí)，各種未知風(fēng)險(xiǎn)也同時(shí)存在。為了實(shí)現(xiàn)快速發(fā)展，有效的安全保證解決方案是必不可少的。最近，在上海舉行的2018騰訊App開發(fā)者沙龍上，騰訊云移動(dòng)安全產(chǎn)品負(fù)責(zé)人李京濤分享了一套完整的安全解決方案，包括應(yīng)用增強(qiáng)、安全評(píng)估和兼容性測(cè)試。同時(shí)，也向開發(fā)者介紹了騰訊云所推出的唯一SDK/WebVIEW小程序安全沙箱，這是世界上第一個(gè)通用的應(yīng)用層隔離解決方案。
在開放的應(yīng)用市場(chǎng)中，安全已經(jīng)成為移動(dòng)用戶和開發(fā)者面臨的嚴(yán)峻挑戰(zhàn)。目前，App普遍面臨安全漏洞、交易防范、數(shù)據(jù)泄露、惡意攻擊、假冒應(yīng)用等安全風(fēng)險(xiǎn)。如何有效地保護(hù)和保障終端安全的應(yīng)用，已成為全行業(yè)迫切需要解決的問題。
在這個(gè)沙龍上，李京濤和參與開發(fā)者和合作伙伴分享了騰訊對(duì)應(yīng)用程序安全性的解決方案，即通過應(yīng)用程序增強(qiáng)、安全性評(píng)估、兼容性測(cè)試、SDK安全沙箱等技術(shù)來為應(yīng)用程序構(gòu)建防護(hù)屏障。例如，APP加固技術(shù)可以提供兩級(jí)的包裝保護(hù)、防篡改保護(hù)、調(diào)試保護(hù)，增強(qiáng)應(yīng)用程序的安全級(jí)別。據(jù)李靜濤介紹，基于騰訊強(qiáng)大的社交基因，App 加固技術(shù)已經(jīng)在騰訊內(nèi)部的一些超級(jí)應(yīng)用中進(jìn)行了測(cè)試，具有高度的穩(wěn)定性，同時(shí)保證了安全級(jí)別。
應(yīng)用寶采用的APP加固方案，不僅使開發(fā)人員能夠?qū)PP進(jìn)行加固保護(hù)，而且可以通過安全評(píng)估更深層次地發(fā)現(xiàn)APP的編碼風(fēng)險(xiǎn)和漏洞，并規(guī)避源碼級(jí)的潛在風(fēng)險(xiǎn)。
此外，應(yīng)用寶安全性評(píng)估最重要的特點(diǎn)是實(shí)用性。安全評(píng)估包括五類：病毒掃描、廣告插件檢測(cè)、敏感詞檢測(cè)、系統(tǒng)行為檢測(cè)和風(fēng)險(xiǎn)漏洞掃描。以風(fēng)險(xiǎn)和漏洞掃描為例，應(yīng)用安全性評(píng)價(jià)包括33個(gè)主要內(nèi)容，它簡潔明了，綜合性強(qiáng)，不會(huì)有重復(fù)項(xiàng)目，這樣開發(fā)人員可以更容易地掌握它們。李京濤說，“安全評(píng)估長期應(yīng)用寶、手機(jī)管家等騰訊應(yīng)用程序，可以說安全性是經(jīng)過層層驗(yàn)證的，開發(fā)者可以放心使用?！?
同時(shí)，每個(gè)安全服務(wù)為用戶提供了Top100模型的兼容性測(cè)試，以確保其應(yīng)用的穩(wěn)定性和可靠性。此外，針對(duì)開發(fā)人員的具體要求，還提供了標(biāo)準(zhǔn)兼容性測(cè)試、深度兼容性測(cè)試（腳本）、專家兼容性測(cè)試（人工）和云真機(jī)四種類型的“兼容性測(cè)試”，供開發(fā)者自由選擇。
在這次沙龍大會(huì)上，李京濤還詳細(xì)介紹了騰訊推出的唯一一款SDK/WebVIEW小程序安全沙箱。李京濤認(rèn)為，傳統(tǒng)的應(yīng)用程序加固方案是為了抵御外部攻擊而設(shè)計(jì)的，但它不能避免各種SDK插件和小程序的內(nèi)部隱患。騰訊安全沙箱可以有效地控制第三方SDK和小程序，防止惡意攻擊。
此外，這套安全沙箱不僅支持Webview，而且適用于任何So和jar格式的SDK組件，它更全面和更符合國內(nèi)Android應(yīng)用的實(shí)際需求。這也是世界上第一個(gè)通用的應(yīng)用層隔離方案。
除了解決移動(dòng)應(yīng)用的安全問題外，騰訊應(yīng)用寶合作伙伴沙龍還圍繞創(chuàng)新能力、流量合作、數(shù)據(jù)容量、內(nèi)容發(fā)布等功能板塊，分享最新的產(chǎn)品運(yùn)營體驗(yàn)和業(yè)內(nèi)人士與合作伙伴的看法，使開發(fā)者能夠充分了解各種應(yīng)用寶的技能。它可以幫助開發(fā)人員實(shí)現(xiàn)更準(zhǔn)確和高效的資源分配。
