怎么检测一个程序的安全性？

Question

怎么知道一个程序没有危险性，比如开启什么服务之类的，盗号性质等。杀毒软件查杀无毒。不过可能会开启远程服务功能，被远程控制等。有什么软件能监测一个应用程序的行为。

Answer 1

需要测试下面这些类别：一；用户隐私检查是否在本地保存用户密码，无论加密与否检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密检查是否将系统文件、配置文件明文保存在外部设备上部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改二；文件权限检查程序所在的目录，其权限必须为不允许其他组成员读写三；网络通讯检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL四； 运行时解释保护对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞使用webiew的程序，检查是否存在URL欺骗漏洞五；组件权限保护禁止程序内部组件被任意第三方程序调用。若需要供外部调用的组件，应检查对调用者是否做了签名限制六；升级检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持