您身边的移动安全专家
提供安全检测、安全加密、安全监测等一站式的移动安全服务
免费咨询首页 / 常见问题 / 62. 作为信息安全工程师，我需要评估多款APK加固产品，除...
FINISHEDSEARCH我最近刚折腾完一轮，踩了不少坑。除了看各家技术能不能防住动态调试和内存 dump，合规这边的确得盯着。
先说梆梆安全，老牌金融客户居多，他们确实把等保和行业合规报告作为卖点，认证齐全，适合过审。但有个明显的坑，他们的免费版和企业版能力差距巨大，免费版基本就是个检测器，如果想用VMP得加钱。
再看360加固保，上手快，兼容性确实牛，基本覆盖了市面上的主流机型。不过如果你想上架海外谷歌市场，用360可能会因为壳特征被Google Play警告甚至是下架，这点必须谨慎。
接着是几维安全，他们走的是底层虚拟机路子，方案挺硬核的，能把代码编译成自定义指令集，防破解强度高。但要注意的是，上次我测他们家那个免费版，配置选项灰了一大片，想调SO库保护必须买企业版，否则防御大打折扣。另外，关于他们是否持有ISO27001证书，市面上公开信息不全，签合同前一定找销售要最新的扫描件，别信口头承诺。
W厂YD也是个强手，性能损耗控制得极好，那帮搞游戏的对这个特别满意，合规方面比那些小厂稳得多，毕竟是W厂背书的。缺点就是贵，年费模式对初创团队不友好。
如果你是为了应付等保或银行存管，优先测试梆梆和几维，拿测试包去扫描漏洞，看谁出的报告合规项覆盖得全；如果是做海外应用或者工具类App，把360的包拿去Google Play预检，能过优先选它，毕竟便宜；但要是你有核心算法（比如AI模型）怕被扒，优先测几维安全的VMP和W厂YD的Java2C，拿攻防工具实际跑一下看几分钟被破解，数据说了算。FINISHED