《Aｐp使用SDK安全指引》发布，通付盾SDK保护解决方案新升级

近日，全国信息安全标准化技术委　员发布《网络安全标准实践指南—移动互联网应用程序（Aｐp）使用软件开发工具包（SDK）安全指引》(简称“指引”)，《指引》给出了SDK常见安全风险，针对当前Aｐp使用SDK过程中存在的SDK自身安全漏洞、SDK恶意行为、SDK违法违规收集Aｐp用户个人信息等问题，结合当前移动互联网技术及应用现状，给出了针对SDK安全问题的实践指引，帮助开发者减少因SDK造成的Aｐp安全与个人信息保护问题。

作为行业领先的移动应用安全服务商，通付盾一直非常关　注移动互联网程序安全，尤其SDK的引入安全，并为Aｐp提供者、SDK提供者提供完善解决方案。对于SDK的安全保障，通付盾安全专家从个人信息安全保护角度出发，从SDK加固、合规检测等多个保护角度给出安全能力支持，旨在减少因第三方SDK造成的Aｐp安全与个人信息安全问题。

通付盾SDK加固

主要应用于SDK保护、JAVA应用保护、APK核心算法保护等，能够为金融行业、软件企业、政府机构、垂直领域等客户全面提升应用的交付产出安全。

通付盾SDK加固的核心主要包括：Java字节码保护、代码混淆、控制流保护等。SDK保护系统不仅支持用户选择关键函数进行保护，同时对用户而言采用零门槛零负担的使用方式，不改变用户现有开发流程，只需提供SDK包即可完成加密。

隐私合规检测

针对SDK收集使用个人信息方面存在的安全问题，通付盾Aｐp工具箱与通付盾SaaS服务平台针对Aｐp权限合规进行检测，对Aｐp中用户权限申请及调用、权限调用事件、违规权限调用、敏感数据处理、第三方SDK、应用安全风险及漏洞、应用违规文本内容等，利用抓包数据、符号执行进行检测。检测完成后出具报告，用户可详细了解Aｐp状况，并可根据报告中的安全建议进行安全修复。

通付盾Aｐp工具箱以及通付盾SaaS服务平台是集Aｐp隐私合规检查、应用安全检查、应用安全防护为一体的移动安全产品。旨在帮助用户快速、准确地检测Aｐp中存在的安全隐患，及时进行整改，保证Aｐp隐私安全和确保Aｐp应用服务监管合规。

为了帮助企业有效降低信息化构建成本和生产运营成本，改善企业工作效率，提升企业管理水平，通付盾建立了完备的SaaS服务体系，一个云端账号即实现对用户身份、Aｐp使用、用户信用、流量访问、业务安全等多层次安全问题的解决。

通付盾SaaS会员使用流程

作为国内移动安全行业领导厂商，通付盾参与了诸多互联网安全，尤其是移动互联网安全的标准制定，如：《移动智能终端密码应用技术框架》、《移动互联基本要求指南》、《政务应用Aｐp安全要求和检测方法》、《移动互联应用程序(Aｐp)个人信息安全测评规范》等，为行业输出合规经验，结合当前移动互联网技术及应用现状，为Aｐp用户、Aｐp开发者及SDK开发者提供了针对移动安全问题的实践指引。

在移动安全领域深耕十年的通付盾，深知SDK对于移动应用生态发展有着重要的作用，积极与政府、协会共同制定透明、合规的数据技术服务标准，并通过不断进行技术研发、创新，帮助企业及Aｐp开发者在第三方引入、开发测试、渠道分发、应用运行等环节进行安全控制，未来我们还将与众多合作伙伴携手，互相赋能，为客户带来更好的移动安全解决方案。