前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >你的APK安全吗?来WeTest免费测!

你的APK安全吗?来WeTest免费测!

原创
作者头像
WeTest质量开放平台团队
发布于 2018-11-23 09:50:48
发布于 2018-11-23 09:50:48
2.3K0
举报

作者:We Test小编

商业转载请联系腾讯WeTest获得授权,非商业转载请注明出处。

原文链接:https://wetest.qq.com/lab/view/423.html

腾讯安全联合实验室就曾在《2018上半年互联网黑产研究报告》指出,移动端黑产规模宏大,恶意推广日均影响用户超过千万。

尤其在网络强相关的APP流行年代,当APP应用客户端上传与获取信息,大多通过接口在服务器双向通信,这很容易被第三方获取,导致数据盗取、接口盗刷,致使用户信息泄露,严重情况下将出现财产损失。

1.jpg
1.jpg

30%+的产品正在遭受外挂的严重危害

2.jpg
2.jpg

据腾讯云的统计,市面上金融APP每款产品平均存在65个漏洞,且23%为高危漏洞

你的手游/ 应用,也正在面临同样的威胁!

为了帮助开发者在版本更新,上线之前解决安全领域的后顾之忧,腾讯WeTest全面升级旗下安全服务。通过构筑全新安全梯队,帮助开发者专注安全,提升产品品质。

腾讯WeTest手游安全解决方案——覆盖所有腾讯手游的安全解决方案

目前,在超过千亿元(人民币)的手游市场中,80%的游戏都存在高危漏洞,手游行业每年因外挂、客户端&服务器漏洞、渠道推广作弊、不良内容传播等行为,遭受着超过几十亿的损失。

WeTest旨在从内存,函数,协议,脚本等维度对手游提供全方位的安全服务。

根据用户不同的需求深度,WeTest提供了限时免费的“SR手游安全扫描”,也提供了WeTest专家测试团队参与的“SR手游安全测试”与“SR手游宕机漏洞检测”。

SR手游安全扫描——挖掘代码层漏洞,避免内存、函数篡改风险

SR手游安全扫描是真正市面首款针对手游的安全扫描工具!

通过静态扫描的方式,对android平台游戏客户端安装包中的配置档、资源文件、脚本文件、manifest.xml、so文件,通过自动扫描的方式来进行检查项的确认。检测游戏代码文件、配置档文件、动态链接库文件、二进制打包文件等是否存在安全风险。

SR手游安全扫描对腾讯内部所有游戏进行了检测, 覆盖了120+条安全检查项和信息安全测试项。

3.jpg
3.jpg

SR手游安全扫描服务,限时免费中哦!

其他手游安全相关服务:

安全测试服务

描述

SR手游安全测试

腾讯专家团队服务,全方面挖掘游戏协议、内存、脚本等深度游戏漏洞,远离各类外挂手段侵袭;

MTP手游加固

杜绝“破解版”,避免游戏代码反调试;腾讯专家团队服务,为手游建立起游戏代码So、Dll 加密保护、全面反调试、资源文件保护、防动态脱壳等全方位功能矩阵

MTP手游防外挂

腾讯专家团队服务,针对上线时间紧迫,无暇修复漏洞,或漏洞难以修复情况,提供手游防外挂工具,提供策略控制及自定义外挂样本,针对葫芦侠等通用修改器,变速器,一经发现,立即闪退,精准判罚,严防误判。

4.jpg
4.jpg

移动应用安全解决方案——从客户端到服务器的全方位安全防护

应用领域,反向破解、盗版仿冒、信息泄露、传输数据泄露等隐患已经成为应用安全的首要问题。尤其对于热门的金融、交通出行、社交等二级领域来说,倘若遇到恶意攻击,不仅会导致应用出现支付隐患,更会造成大量用户数据泄露与财产损失。

5_头图.jpg
5_头图.jpg

腾讯WeTest将业务拓展至移动应用,在APP客户端安全、网络安全、认知安全树立三大防护罩,帮助开发者在应用研发与运营全生命周期内令安全防护最大化。

6.jpg
6.jpg

WeTest应用安全解决方案

WeTest应用安全扫描——探知程序漏洞,提供修复建议

WeTest长期服务应用宝与手机管家。服务内容包含病毒扫描、广告插件检测、敏感词检测、系统行为检测以及风险漏洞扫描五大类型检测;

7.jpg
7.jpg

应用安全扫描服务维度

安全检测环节,WeTest不但提供代码扫描、漏洞、病毒、敏感词等静态资源扫描,同时也提供模拟用户行为的动态检测服务,更贴近实际业务需求。

其他应用安全服务:

安全测试服务

描述

应用渗透测试

深入业务逻辑,实现静态与动态双重检测;WEB通用渗透层面,WeTest不断抵御注入攻击、XSS跨站脚本攻击、文件攻击,保护协议与组件安全。

|

应用安全加固| 杜绝“破解版”,避免APP代码反调试;腾讯专家团队服务,WeTest将针对应用各种安全缺陷的加固保护技术集成到应用APK,在不改变Android应用源代码的情况下,提升应用的整体安全水平 |

腾讯WeTest安全团队在安全领域经历了多年的探索和技术沉淀,覆盖了腾讯所有手游以及大量应用, 打造出了业界领先的安全测试技术方案。

为了能够让更多的用户体验到安全服务,目前手游与安全的“安全扫描”服务,限时免费中

8.jpg
8.jpg

安全测试服务概览


如果使用当中有任何疑问,欢迎联系腾讯WeTest企业QQ:2852350015

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
暂无评论
推荐阅读
纽大博后被顶会ACL拒稿,只因arXiv迟交半小时?学者圈震怒,发誓再也不投ACL
纽约大学博后研究员Naomi Saphra表示,自己刚刚从ACL那里收到了一份直接拒稿,因为在匿名截止日期之后,这篇论文(署名)仍然被提交到了arXiv上,仅仅晚了30分钟。
新智元
2023/09/09
4150
纽大博后被顶会ACL拒稿,只因arXiv迟交半小时?学者圈震怒,发誓再也不投ACL
终于,NLP顶会ACL投稿不用匿名了
近日,计算语言学协会年会(ACL)正式宣布,该系列会议论文投稿已取消匿名期,同时允许作者在投稿期间宣传自身工作。新规定直接适用于下一个审稿周期。
机器之心
2024/01/17
6530
终于,NLP顶会ACL投稿不用匿名了
物理学家在arXiv上怒斥自然封面常温超导论文,被禁言6个月
选自Science 作者:Robert F. Service 机器之心编译 编辑:张倩、小舟 学术讨论本该是据理力争的,但是你礼貌吗? 在预印本平台上讨论学术问题也要文明、友好,这是 arXiv 刚刚给提交者上的一堂新课。 arXiv 诞生于 1989 年,这个开放的论文发布平台已经拥有超过 200 万份预印本,成为物理学家、天文学家、宇宙学家、数学家和计算机科学家的重要交流中心。预印本通常在提交后的一两天内出现,允许对复杂科学进行近乎实时的讨论。 在众多学科中,物理学家们接受 arXiv 的时间比其他领
机器之心
2022/03/16
5240
论文党狂喜!alphaXiv推出Deep Research一秒搜遍arXiv,研究效率直接爆表
刚刚,alphaXiv 推出了新功能「Deep Research for arXiv」,该功能可协助研究人员更高效地在 arXiv 平台上进行学术论文的检索与阅读,显著提升文献检索及研究效率。
机器之心
2025/04/10
1630
论文党狂喜!alphaXiv推出Deep Research一秒搜遍arXiv,研究效率直接爆表
论文无法复现「真公开处刑」,PapersWithCode上线「论文复现报告」
机器之心报道 编辑:杜伟 近日,机器学习资源网站 PapersWithCode 上线了一项新功能,对于其举办的论文复现挑战赛 RC2020 中提交的一些论文,它们将提供详细的复现报告。这是 ML 社区重视「研究论文可复现性」的新信号。 现在,越来越多的机器学习(ML)研究者选择在论文发表时同步公开自己的代码,像 arXiv 这样的论文预印本平台也选择与机器学习资源网站 Papers with Code 合作,支持研究者在 arXiv 页面上添加代码链接。ICML、ICLR、NeurIPS 等一些顶会也要求
机器之心
2023/03/29
7720
论文无法复现「真公开处刑」,PapersWithCode上线「论文复现报告」
arXiv的优缺点如此明显,未来是否应该引入评论与同行评议?
选自Authorea 机器之心编译 参与:路雪、刘晓坤、李亚洲 arXiv 是当前最流行的预印本库。自 1991 年创办以来,arXiv 为研究者提供了一个在正式同行评议之前分享预印本文章的平台。新技术使文档创建和分发更加便捷,文化实践推动合作和数据共享,这使得 arXiv 快速发展,日渐流行。arXiv 在研究交流和 Web 历史上占据独特的位置,但是它自创建以来几乎很少改变。在此文章中,我们看一下 arXiv 的优势和缺点,进而探讨新技术可以给 arXiv 带来怎样的改变。 日前,在最新的 Google
机器之心
2018/05/08
2.3K0
arXiv的优缺点如此明显,未来是否应该引入评论与同行评议?
CVPR新规严禁审稿期间公开宣传论文,可发arXiv,LeCun:疯了吧!
机器之心报道 编辑:蛋酱、泽南 打击投机取巧行为。 除了标题各种 all you need 之外,投稿之后在推特知乎上宣传一波,油管上发个介绍视频现在几乎是 AI 顶会热门研究的「标配」。在社交网络如此发达的今天,「酒香不怕巷子深」的美好世界看起来越来越难以实现了。在论文水平差距不大的情况下,PR 能力成为了不少人比拼的方向。 但众所周知,自我宣传有可能影响到审稿人的判断,进而让身处大型实验室的研究者们更容易获益。最近几天,人工智能领域最热门的会议 CVPR 决定拿社交媒体开刀了。 在近日召开的 CVPR
机器之心
2023/03/29
8370
CVPR新规严禁审稿期间公开宣传论文,可发arXiv,LeCun:疯了吧!
习惯arXiv的今天,我们的论文应该引用预印本吗?
选自fossilsandshit 作者:Jon Tennant 机器之心编译 参与:吴攀、李泽南 不久之前,ICLR 匿名评审的方式引起了争议,参见机器之心文章《ICLR 2017 匿名评审惹争议,盘点 10 篇被拒却值得一读的好论文》。但围绕学术研究不只有评审的问题,还有引用的问题。近日,一篇讨论是否应该引用预印本论文的文章引起了广泛讨论。本文作者 Jon Tennant 来自英国帝国理工大学,地球物理博士学位,他也是古生物学预印本平台 PaleorXiv 的创建者之一。在这篇文章之后,机器之心还整理了
机器之心
2018/05/07
2.1K0
习惯arXiv的今天,我们的论文应该引用预印本吗?
日本版arXiv凉得一批:2个多月了,才收到37篇论文
萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 日本悄悄搞了个预印本平台,上线快三个月了才收到37篇论文。 要知道,arXiv光是单个学科,一天接收的论文量都不止这个数。 这个平台叫做Jxiv,由日本科学技术振兴机构(JST)创办,是日本上线的第一个预印本平台。 Jxiv创办的初衷,是希望一些“其他平台发不了、但在日本非常热门”的学科领域,也能将研究发表在预印本平台上,例如历史、商业管理等。 然而从已发论文来看,目前Jxiv上数量最多的依旧是经济学、医学这些普遍较热的研究…… 至于一些细分学科,连一
量子位
2022/06/10
3690
日本版arXiv凉得一批:2个多月了,才收到37篇论文
大数据趋势预测靠谱吗?德国研究者用1.7万篇arXiv论文预测机器学习和NLP研究趋势
研究者使用的数据集来自 arXiv 上机器学习 (cs.LG) 和自然语言处理 (cs.CL) 两个类别,他们采用自下而上的方法基于这两个数据集检测研究趋势:首先按论文的引用量(经过标准化)对论文进行排序,然后按照论文任务和使用方法将排序靠前的论文分为不同类别,再对得到的主题进行分析。研究者发现 cs.CL 领域中的主导范式是自然语言生成问题,cs.LG 领域的主导研究方向是强化学习和对抗学习。研究者通过外推法(extrapolation),预测这些话题在中短期内仍将是各自领域中的主要问题/方法。
机器之心
2019/04/09
6080
大数据趋势预测靠谱吗?德国研究者用1.7万篇arXiv论文预测机器学习和NLP研究趋势
查阅arXiv论文新神器,一行代码比较版本差别,Github新开源!
然而,等你好不容易看完了文章,发现作者又上传了V2、V3,一眼望去却看不出差别,这种情况令人头疼不已,难道又要花几个晚上时间研究新版本?
量子位
2020/05/07
4760
查阅arXiv论文新神器,一行代码比较版本差别,Github新开源!
CVPR 2022放榜!2067篇论文被接收:提前传播真会被拒
机器之心报道 机器之心编辑部 你上榜了吗? 放榜了! 在短短几分钟,朋友圈已经被 CVPR 2022 论文接收结果公布的消息刷屏。 作为人工智能领域的顶级会议,CVPR 每年都会吸引大量研究机构和高校参会,投稿量在去年 11 月临近 deadline 时迅速超过了一万——上届 CVPR 2021 的有效投稿数还「仅有」7500 篇。创新高的投稿数引发了审稿压力,截止 1 月 25 日,共有 6427 位审稿人给出了 25801 个评审意见,包括 2104 位紧急审稿人的 3066 个紧急评审意见。 今天
机器之心
2022/03/04
7600
打脸!联名抵制Nature机器智能子刊的教授成了首刊文章的一作
在《Nature》宣布其子刊《Machine Intelligence》(NMI)将会收费后,诸多著名的机器学习研究者签了一份请愿书来抵制该子刊。然而,有人发现,上周发布的 NMI 首刊上,研究论文《Learnability can be undecidable》的一作赫然就在当初的请愿名单内。这可真是啪啪打脸啊!
机器之心
2019/04/30
5480
打脸!联名抵制Nature机器智能子刊的教授成了首刊文章的一作
170多万篇论文,存储量达1.1 TB,Kaggle上线arXiv完整数据集
众所周知,arXiv 是我们搜索、浏览和下载学术论文的重要工具。近 30 年来,arXiv 为公众和研究社区提供了开放获取学术论文的服务。这些论文涉及物理学的庞大分支和计算机科学的众多子学科,如数学、统计学、电气工程、定量生物学和经济学等等。
机器之心
2020/08/11
1K0
170多万篇论文,存储量达1.1 TB,Kaggle上线arXiv完整数据集
AI造芯Nature论文遭围攻,谷歌发文硬刚学术抹黑!Jeff Dean怒怼:你们连模型都没训
而且不是简单说说而已,做实验、写论文,还有一篇作为invited paper发在ISPD 2023。
新智元
2025/02/15
850
AI造芯Nature论文遭围攻,谷歌发文硬刚学术抹黑!Jeff Dean怒怼:你们连模型都没训
学界 | 霍金生前的最后一篇论文发布了:关于黑洞信息悖论
今年 3 月 14 日,霍金去世,享年 76 岁,但他的聪明才智对科学社区的贡献却仍未停止。作为一位备受尊敬的物理学家,霍金的最后一篇论文如今已在网上公开,这篇论文再次讨论了神秘的物理世界。
机器之心
2018/10/22
3970
学界 | 霍金生前的最后一篇论文发布了:关于黑洞信息悖论
不要再用arxiv链接了!为了让论文引用更规范,上交毕业生、南加州大学华人博士创建了一个小工具
伴随着预印本平台 arXiv 的广泛使用,越来越多的研究者喜欢在写论文参考文献时直接使用 arXiv 信息。这看似非常方便,但也存在问题:这篇 arXiv 论文是否在 ACL、EMNLP、NAACL、ICLR 或 AAAI 等学术会议上发表过?
机器之心
2021/02/23
1.1K0
不要再用arxiv链接了!为了让论文引用更规范,上交毕业生、南加州大学华人博士创建了一个小工具
Nature:16年前的论文生成软件SCIgen至今仍有人用,骗过同行评审,论文被接收
文章地址:https://www.nature.com/articles/d41586-021-01436-7
机器之心
2021/06/08
7680
ACL 2018最佳论文公布!计算语言学最前沿研究都在这里了
新智元报道 来源:acl2018.org 编辑:闻菲、小芹 【新智元导读】ACL 会议是计算语言学领域的首要会议,广泛涉及自然语言的计算方法及其各类研究领域。ACL 2018将于7月15日至20日
新智元
2018/06/22
7930
「arXiv就是毒瘤」ACL主席暴论被声讨,网友:我们换个顶会投吧
「arXiv 是个毒瘤,它以貌似实物出版的形式促进垃圾『科学』的传播,并一直在宣扬盲目跟风 + 任何超过 6 个月的内容都过时了的计算机科学文化。」
机器之心
2023/09/08
5080
「arXiv就是毒瘤」ACL主席暴论被声讨,网友:我们换个顶会投吧
推荐阅读
纽大博后被顶会ACL拒稿,只因arXiv迟交半小时?学者圈震怒,发誓再也不投ACL
4150
终于,NLP顶会ACL投稿不用匿名了
6530
物理学家在arXiv上怒斥自然封面常温超导论文,被禁言6个月
5240
论文党狂喜!alphaXiv推出Deep Research一秒搜遍arXiv,研究效率直接爆表
1630
论文无法复现「真公开处刑」,PapersWithCode上线「论文复现报告」
7720
arXiv的优缺点如此明显,未来是否应该引入评论与同行评议?
2.3K0
CVPR新规严禁审稿期间公开宣传论文,可发arXiv,LeCun:疯了吧!
8370
习惯arXiv的今天,我们的论文应该引用预印本吗?
2.1K0
日本版arXiv凉得一批:2个多月了,才收到37篇论文
3690
大数据趋势预测靠谱吗?德国研究者用1.7万篇arXiv论文预测机器学习和NLP研究趋势
6080
查阅arXiv论文新神器,一行代码比较版本差别,Github新开源!
4760
CVPR 2022放榜!2067篇论文被接收:提前传播真会被拒
7600
打脸!联名抵制Nature机器智能子刊的教授成了首刊文章的一作
5480
170多万篇论文,存储量达1.1 TB,Kaggle上线arXiv完整数据集
1K0
AI造芯Nature论文遭围攻,谷歌发文硬刚学术抹黑!Jeff Dean怒怼:你们连模型都没训
850
学界 | 霍金生前的最后一篇论文发布了:关于黑洞信息悖论
3970
不要再用arxiv链接了!为了让论文引用更规范,上交毕业生、南加州大学华人博士创建了一个小工具
1.1K0
Nature:16年前的论文生成软件SCIgen至今仍有人用,骗过同行评审,论文被接收
7680
ACL 2018最佳论文公布!计算语言学最前沿研究都在这里了
7930
「arXiv就是毒瘤」ACL主席暴论被声讨,网友:我们换个顶会投吧
5080
相关推荐
纽大博后被顶会ACL拒稿,只因arXiv迟交半小时?学者圈震怒,发誓再也不投ACL
更多 >
LV.0
全球人工智能信息服务
目录
  • 你的手游/ 应用,也正在面临同样的威胁!
    • 腾讯WeTest手游安全解决方案——覆盖所有腾讯手游的安全解决方案
    • SR手游安全扫描——挖掘代码层漏洞,避免内存、函数篡改风险
    • 移动应用安全解决方案——从客户端到服务器的全方位安全防护
    • WeTest应用安全扫描——探知程序漏洞,提供修复建议
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档