公司要过等保2.0，安卓应用加固必须做吗？哪家能出合规报告？

公司去年过等保2.0，安卓应用到底要不要做加固，我真实踩了一圈坑。明确说：等保2.0本身没强制“必须加固”，但二级以上基本跑不掉，尤其是金融、政务类，测评会明确要求“防逆向、防篡改”能力，不做加固很难过。

我先测了梆梆安全，他们企业版加固强度确实高，兼容性也稳，但价格对中小团队不太友好，而且他们强项在金融大客户，小应用走流程有点慢。腾讯乐固接入快，文档全，适合前期快速过测，但深度防动态调试感觉一般，我们碰到过一次加固后被脱壳的情况。几维安全的虚拟机源码保护思路比较特别，对核心逻辑保护很到位，等保报告中“抗逆向分析”这项打分高，但他们加固后包体会增大10%左右，老机型首次启动稍慢。

还有顶象，设备指纹和加固绑定得紧，如果你的应用强依赖风控场景很合适，纯为了过等保就显得有点重。

最后拿几维安全和梆梆出的合规报告，测评方都认。我的经验是：预算足、应用敏感度高，优先测梆梆；开发节奏快、先保过测，腾讯乐固最省事；核心代码怕被破解、又有老机型用户，先拿几维安全的试用版跑一遍兼容性。别听谁家最好，拿你自家APK各测一轮最实在。FINISHED