CN115485685A - 应用程序安全检测方法、装置、存储介质及电子设备 - Google Patents
应用程序安全检测方法、装置、存储介质及电子设备 Download PDFInfo
- Publication number
- CN115485685A CN115485685A CN202080100517.1A CN202080100517A CN115485685A CN 115485685 A CN115485685 A CN 115485685A CN 202080100517 A CN202080100517 A CN 202080100517A CN 115485685 A CN115485685 A CN 115485685A
- Authority
- CN
- China
- Prior art keywords
- application program
- detected
- ssl
- control flow
- code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Telephone Function (AREA)
- Stored Programmes (AREA)
Abstract
一种应用程序安全检测方法、应用程序安全检测装置、计算机可读存储介质与电子设备,涉及计算机技术技术领域。该应用程序安全检测方法包括:解析待检测应用程序的代码,生成所述待检测应用程序的控制流图(S210);在所述控制流图中查找所述待检测应用程序中的网页视图对象(S220);从所述网页视图对象中提取经过重新编写的类信息(S230);检测所述经过重新编写的类信息中关于安全套接层协议SSL错误的设置信息,以确定是否存在SSL风险(S240)。该方法可以对应用程序进行有效的安全检测,以使开发人员根据检测结果对应用程序进行优化或更新,从而提高应用程序的安全性。
Description
PCT国内申请,说明书已公开。
Claims (10)
- PCT国内申请,权利要求书已公开。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/CN2020/090351 WO2021226961A1 (zh) | 2020-05-14 | 2020-05-14 | 应用程序安全检测方法、装置、存储介质及电子设备 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN115485685A true CN115485685A (zh) | 2022-12-16 |
Family
ID=78526298
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202080100517.1A Pending CN115485685A (zh) | 2020-05-14 | 2020-05-14 | 应用程序安全检测方法、装置、存储介质及电子设备 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN115485685A (zh) |
WO (1) | WO2021226961A1 (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114722396B (zh) * | 2022-05-18 | 2022-09-23 | 北京长亭未来科技有限公司 | 一种检测反弹Shell进程的方法、系统及设备 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104484607A (zh) * | 2014-12-16 | 2015-04-01 | 上海交通大学 | Android应用程序安全性测试的通用方法及系统 |
CN106709356B (zh) * | 2016-12-07 | 2019-05-24 | 西安电子科技大学 | 基于静态污点分析和符号执行的安卓应用漏洞挖掘方法 |
CN110276202B (zh) * | 2019-06-24 | 2023-10-03 | 深圳前海微众银行股份有限公司 | 一种反序列化漏洞的检测方法及装置 |
-
2020
- 2020-05-14 CN CN202080100517.1A patent/CN115485685A/zh active Pending
- 2020-05-14 WO PCT/CN2020/090351 patent/WO2021226961A1/zh active Application Filing
Also Published As
Publication number | Publication date |
---|---|
WO2021226961A1 (zh) | 2021-11-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2020244492A1 (zh) | 一种投屏显示方法及电子设备 | |
KR102470275B1 (ko) | 음성 제어 방법 및 전자 장치 | |
WO2020244495A1 (zh) | 一种投屏显示方法及电子设备 | |
WO2021213120A1 (zh) | 投屏方法、装置和电子设备 | |
CN112291764B (zh) | 一种内容接续系统 | |
CN109359262B (zh) | 动画播放方法、装置、终端及存储介质 | |
CN117063461A (zh) | 一种图像处理方法和电子设备 | |
CN111030990B (zh) | 一种建立通信连接的方法及客户端、服务端 | |
CN111371949A (zh) | 应用程序切换方法、装置、存储介质与触控终端 | |
EP3826280B1 (en) | Method for generating speech control command, and terminal | |
CN111556479B (zh) | 信息共享方法及相关装置 | |
CN111382418B (zh) | 应用程序权限管理方法、装置、存储介质与电子设备 | |
US12032938B2 (en) | Plug-in installation method, apparatus, and storage medium | |
CN113254409A (zh) | 文件共享方法、系统及相关设备 | |
US20210385187A1 (en) | Method and device for performing domain name resolution by sending key value to grs server | |
CN111563466A (zh) | 人脸检测方法及相关产品 | |
CN113746718B (zh) | 一种内容分享的方法、装置及系统 | |
WO2023273543A1 (zh) | 一种文件夹管理方法及装置 | |
CN111343326A (zh) | 获取测试日志的方法及相关装置 | |
CN115438354A (zh) | 一种用户隐私保护方法及装置 | |
CN115485685A (zh) | 应用程序安全检测方法、装置、存储介质及电子设备 | |
WO2022007757A1 (zh) | 跨设备声纹注册方法、电子设备及存储介质 | |
WO2022062902A1 (zh) | 一种文件传输方法和电子设备 | |
CN115730091A (zh) | 批注展示方法、装置、终端设备及可读存储介质 | |
CN113867851A (zh) | 电子设备操作引导信息录制方法、获取方法和终端设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |