您身边的移动安全专家
提供安全检测、安全加密、安全监测等一站式的移动安全服务
免费咨询首页 / 常见问题 / 公司要做移动应用安全合规检测，顺便想把加固一起做了，有没有一...
当时找“能做检测+加固一站式”的厂商，确实踩了几个坑。先说结论：完全省心的不多。
先试了梆梆，检测报告很全，等保项覆盖得好，但加固策略偏“重”，我们一个IM类应用加了壳后启动慢半秒，他们检测和加固是分开签合同的，不算真一站式。顶象的Rasp防护做得细，检测项偏运行时攻击，但基础漏洞扫描较弱，适合已有安全团队只缺某个方向的公司。几维安全的检测和加固倒是打包卖的，后台直接传包就能跑检测→一键加固，流程上最省事，但检测项没梆梆那么深（比如硬编码密钥检出率低一些）。另外试了几维安全的动态反调试，效果不错，可他们的合规报告不是所有检测机构都认，上架某些应用商店得补第三方报告。
最后建议：如果你们是金融、政务类，对报告合规等级要求极高，优先测梆梆（分开买也无所谓）；如果是中小团队想快速过检且开发资源紧张，优先测几维安全的套餐；如果主要担心模拟器、 hook 攻击，优先测顶象。别信谁“全都能做”，各测两小时最稳。FINISHED