/ 1 /
軟件權(quán)限
1)扣費(fèi)風(fēng)險(xiǎn):包括發(fā)送短信、撥打電話、連接網(wǎng)絡(luò)等
2)隱私泄露風(fēng)險(xiǎn):包括訪問(wèn)手機(jī)信息、訪問(wèn)聯(lián)系人信息等
3)對(duì)App的輸入有效性校驗(yàn)、認(rèn)證、授權(quán)、敏感數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)加密等方面進(jìn)行檢測(cè)
4)限制/允許使用手機(jī)功能接入互聯(lián)網(wǎng)
5)限制/允許使用手機(jī)發(fā)送接受信息功能
6)限制/允許應(yīng)用程序來(lái)注冊(cè)自動(dòng)啟動(dòng)應(yīng)用程序
7)限制或使用本地連接
8)限制/允許使用手機(jī)拍照或錄音
9)限制/允許使用手機(jī)讀取用戶數(shù)據(jù)
10)限制/允許使用手機(jī)寫(xiě)入用戶數(shù)據(jù)
11)檢測(cè)App的用戶授權(quán)級(jí)別、數(shù)據(jù)泄漏、非法授權(quán)訪問(wèn)等
/ 2 /
安裝與卸載安全性
1)應(yīng)用程序應(yīng)能正確安裝到設(shè)備驅(qū)動(dòng)程序上
2)能夠在安裝設(shè)備驅(qū)動(dòng)程序上找到應(yīng)用程序的相應(yīng)圖標(biāo)
3)是否包含數(shù)字簽名信息
4)JAD文件和JAR包中包含的所有托管屬性及其值必需是正確的
5)JAD文件顯示的資料內(nèi)容與應(yīng)用程序顯示的資料內(nèi)容應(yīng)一致
6)安裝路徑應(yīng)能指定
7)沒(méi)有用戶的允許,應(yīng)用程序不能預(yù)先設(shè)定自動(dòng)啟動(dòng)
8)卸載是否安全,其安裝進(jìn)去的文件是否全部卸載
9)卸載用戶使用過(guò)程中產(chǎn)生的文件是否有提示
10)其修改的配置信息是否復(fù)原
11)卸載是否影響其他軟件的功能
12)卸載應(yīng)該移除所有的文件
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專(zhuān)為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。