首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    app定制化合规检测软件分享

    从2021年到至今,一直持续不断的有新闻报道,工信局通报下架XX款app,其中包括一线大厂腾讯,阿里,百度旗下的app等等,下载对于公司来讲是很致命的,特别是在目前疫情和经济不乐观,裁员的情况下...,对测试工程师来讲,掌握这方面的技能是非常重要的,从21年初开始内部基本都要对自己所负责的产品进行测试,看是否符合App违法违规收集使用个人信息行为认定方法(正式法规)和常见类型移动互联网应用程序必要个人信息范围规定...(正式规定)等相关规定,以及通过自己内部自研的app是否有规则相关特殊获取权限要求进行测试。...要想app隐私获取不被工信部下架,就得掌握这个测试方法!...APP合规测试方法“火”了 看完App违法违规认定方法有感分享 对于这两篇文章说下两个注意点,一个是模块无法点击,是你xpose版本太低了;另外一个点是没有日志,是你安装完监控的隐私的apk以后,要打开执行

    87230

    APP安全漏洞测试 如何对APP安全进行全方位的漏洞检测

    客户网站以及APP在正式上线之前,都会找专业的安全公司进行测试,检测网站、APP是否存在漏洞,以及一些安全隐患,大多数的运营者觉得安装一些安全防护软件就足以防止攻击了,越这样,网站APP越容易受到篡改数据...我们SINE安全在对客户网站、APP进行渗透测试之前,都需要获取客户的安全授权,再一个确认客户的网站是否是客户的,验证所有权,再授权我们进行安全渗透,安全授权相当于甲方公司同意对乙方对旗下的网站域名,以及...分多个层面进行,网站方面,APP方面,我们从网站来说,大体渗透的范围,对网站的漏洞进行检测,包括SQL注入漏洞,get,post,cookies注入漏洞,延迟注入检测,盲注检测,XSS跨站漏洞检测,分反射...APP测试方面包含APP反编译安全测试,APP脱壳漏洞,APP二次打包植入后门漏洞,APP进程安全检测APP appi接口的漏洞检测,任意账户注册漏洞,短信验证码盗刷,签名效验漏洞,APP加密/签名破解...,APP逆向,SO代码函数漏洞,JAVA层动态调试漏洞,代码注入,HOOK攻击检测,内存DUMP漏洞,AES解密测试,反调试漏洞,还有APP功能上逻辑漏洞,越权漏洞,平行垂直,获取任意账户的信息,弱口令漏洞

    1.6K10

    iOS逆向小技能:使用substrate及runtime进行hook(定时检测app是否开启)

    使用substrate.h 进行hook 定时检测app是否处于前台运行状态 I 利用runtime API进行hook 利用runtime API 进行hook #import <Foundation...HasWechatInstance), [self class], @selector(hook_HasWechatInstance)); } #pragma mark - hook 方法 /** hook 是否已启动...app是否开启 应用场景:长期保证app一只处于运行中 NSTimer *timer ; %hook SpringBoard //applicationDidFinishLaunching -(void...target:self selector:@selector(checkHeart) userInfo:nil repeats:YES]; } %new - (void)checkHeart { //定时检测微信是否开启...hook, 封号的问题: 参数没传够,或者参数传错了 微信在请求中和方法的参数中加了检测,比如‘抢’的时候没有 timingIdentifier 这个字段就会判定为使用插件 检测签名,重签名就会被提示!

    88730

    Android + Appium 自动化测试完整的环境配置及代码详解

    1.安装各种SDK jre必须1.8以上 AndroidSDK需要8.0以下的测试,8.0我测试还不行,环境变量如下图所示 Android的sdk怎么装我就懒得说了,基本卓开发的电脑上都有了,安装参考传送门...相对用的人最多,开发追求的是稳定,所以我下载了这个版本 如果你不会安装可以找你们公司的H5开发工程师,vue.js 跟 react.js 这些流行的前端框架都有用node 装完成后的校验:cmd 输入npm...或者看传送门:http://www.testclass.net/appium/appium-base-server/ 安装,完成后启动长这样: 安装完成后设置下环境变量,把appium的目录设置进去 然后检测安装是否成功...跟Emulator都在android_sdk中,Emulator是卓模拟器,也需要把它所在的目录设置为环境变量: 设置好这些,检测通过了,那么恭喜你Appium测试的环境算是搭建完成了。...【如果真不会装,请找到你们公司的java后台开发,他们用的就是这东西】 配置说明: 此外,我简单封装了一个工具类,方便使用,写有注释,看一眼就能明白,这里不罗嗦了 右键,启动看下demo效果你应该就能明白了

    72420

    我是这样解决 HBuilderX 卓基座安装失败的问题

    环境 电脑:MacBook Pro,芯片是 Apple M1 Pro,系统是 macOS Ventura 13.1 手机:一加8,卓12,用的是 oppo 的 ColorOS 12.1 系统 开发工具...1、找到 Android SDK 在电脑安装了 HBuilderX 之后,会顺带了 adb,你可以使用 HBuilderX 提供的。...寻找方法可以参考 uni-app 真机运行常见问题 - 4.1.3其他问题。 而我的情况是我自己另外装了 Android 的 SDK。...然后使用 adb shell pm list package -3 命令可以检测你手机现在安装过哪些第三方应用。 你有可能会发现 io.dcloud.HBuilder 。...推荐阅读 《uni-app、小程序 - 蓝牙连接、读写数据全过程》 《uni-app App端半屏连续扫码》 《uni-app web-view 大量数据通信》 《p5.js 光速入门》 《fabric.js

    3.7K10

    一些APP渗透测试时的小tips

    绕过frida反调试 方案一 有些公司,安全部门的人员,会通过编写 so文件,检测frida是否在运行,如果运行,就自动终止app,安全人员写的so,是单独的,不会跟app的业务功能关联,我们可以通过删除这些...通过hook卓底层,依次打印运行app时加载的so文件,一个个打印出so文件,当打印到某个so文件时,如果app退出了,这个so文件,就是在检测frida是否运行 import frida import...使用antiroot.js这个脚本 手机端启动frida-server,然后进行端口转发 运行这个js脚本: frida -U -f app包名 -l antiroot.js 查看手机APP...排除,此时打开APP就没有提示了 有时候还会碰到一些APP,不仅做了root检测,还做了面具检测,我们手机上装了面具也不允许进入APP,这时我们就需要修改面具APP的名字,自定义名字 绕过方案三:...检测是否root。

    20810

    To C产品应该要懂的app与h5交互

    3、当想让app和h5之间同步一些信息时,不知道是否能实现? 如果你存在以上疑惑,那本文章正是你需要的,下面将讲解几种app的类型、app与h5的通信原理、如何区分页面用原生开发还是h5开发。...缺点:native和h5之间需要通信 4、js app 定义:指的是js+原生渲染的app,这是近几年流行一种appjs框架代表有:react native,这是一种跨平台开发框架,使用这个框架,只需要开发一份代码...,就能兼容ios和卓系统,js app一般也会内嵌h5。...优点:跨平台,开发周期缩短,只需要维护一份代码就能兼容ios和卓系统,如果只是改变了js层面的代码,支持代码热更新,不需要走app store审核。...2)假如是js app,react native封装了2个系统共用的核心控件,当然如果想用卓或者ios独有的控件也是可以的。可到react native官网查看支持的控件。

    1.4K20

    原生JS判断网站服务器是否开启,如果开启就跳转到网站

    原生JS判断网站服务器是否开启,如果开启就跳转到网站 前言 一个项目,移动端APP演示版。因为是演示版,所以没有任何功能。我用html+css3+jquery开发完成。...不装逼了,其实就是load异步加载-_- 项目完成后,交付卓工程师封装成APP。这期间遇到了一个问题,就是,ajax是不支持本地访问的,必须在http服务下运行。...为此,卓工程师在APP内封装了一个http服务,具体实现方法未知。 现在产生了第二个问题,交给我来解决。那就是,在APP打开,到http服务启动,这中间是有时间差的。...尤其是APP第一次启动,需要往内存上存储数据,需要的时间更多。因此,APP打开后需要一个loading效果。...loading页面要求 不能使用ajax 不能使用jquery 原生js判断服务器是否开启,如果开启则跳转,否则继续等待 页面实现思路 在页面中不断读取服务器的某一张图片 在读取到图片后,跳转 那就使用定时器

    1.4K20

    一文揭秘如何利用AndroidGodEye 打造Android应用性能测试监控

    这次给大家分享一个卓性能测试的利器。 ---- AndroidGodEye是什么? 官网的介绍如下。...而线上的App监控更无从谈起。 所以需要有一个系统能够提供Debug和Release阶段全方位的监控, 更深入地了解对App运行时的状态。...implementation 'cn.hikyson.godeye:godeye-okhttp:3.4.2' // 额外依赖,添加此依赖可以完成Crash监控,如果不依赖则无法监控Crash(安装了也不会生效...) implementation 'cn.hikyson.godeye:godeye-xcrash:3.4.2' } 备注,这里的gradle的版本需要6.1.1版本 支持页面生命周期耗时检测和方法耗时检测...instrumentationRuleFilePath 'AndroidGodEye-MethodCanary.js' } 需要配置AndroidGodEye-MethodCanary.js

    84820
    领券