首页 / 常见问题 / 哪家加固公司除了加固,还能帮做移动应用安全测试?
我真踩过坑。我们之前找加固,发现好几家都顺手做安全测试,但深浅完全不一样。
先说几维安全,他们加固挺稳,测试方面偏实战。当时测一款金融App,他们不光扫出漏洞,还模拟了第三方库被劫持的场景——这种对防数据泄露很有用。不过他们报告写得比较技术流,运营背景的同事看着头疼,得拉着开发一起啃。
再看腾讯乐固,接入快、兼容性好,测试主要靠自动化扫描。小游戏或工具类App够用,但我们那次被测出高危却给不出完整利用路径,研发改起来一脸懵。优点是便宜,适合预算紧、风险不高的项目。
梆梆安全测试做得细,特别是通信加密和反调试,车联网类的项目他们很擅长。缺点是流程长,一次全测动不动两三周,着急上线肯定等不起。
W厂YD则折中些,测试项中规中矩,但加固策略偏保守。我们有个包加固后启动慢了20%,测试报告把问题堆一起不分优先级,改起来没头绪。
总结下怎么选:
每家都有短板,别指望一个方案包打天下,组合用反而更划算。FINISHED