猿问
回到首页
个人中心
反馈问题
注册登录
下载APP
首页
课程
实战
体系课
手记
专栏
慕课教程
怎么检测一个程序的安全性?
怎么知道一个程序没有危险性,比如开启什么服务之类的,盗号性质等。杀毒软件查杀无毒。不过可能会开启远程服务功能,被远程控制等。有什么软件能监测一个应用程序的行为。
慕神8447489
浏览 1612
回答 1
1回答
蓝山帝景
需要测试下面这些类别:一;用户隐私检查是否在本地保存用户密码,无论加密与否检查敏感的隐私信息,如聊天记录、关系链、银行账号等是否进行加密检查是否将系统文件、配置文件明文保存在外部设备上部分需要存储到外部设备的信息,需要每次使用前都判断信息是否被篡改二;文件权限检查程序所在的目录,其权限必须为不允许其他组成员读写三;网络通讯检查敏感信息在网络传输中是否做了加密处理,重要数据要采用TLS或者SSL四; 运行时解释保护对于嵌有解释器的软件,检查是否存在XSS、SQL注入漏洞使用webiew的程序,检查是否存在URL欺骗漏洞五;组件权限保护禁止程序内部组件被任意第三方程序调用。若需要供外部调用的组件,应检查对调用者是否做了签名限制六;升级检查是否对升级包的完整性、合法性进行了校验,避免升级包被劫持
0
0
0
打开App,查看更多内容
随时随地看视频
慕课网APP
相关分类
安全测试
求前端安全测试框架的名字
1 回答
如何检测网站的安全性
2 回答
继续浏览精彩内容
慕课网APP
程序员的梦工厂
打开
继续