怎么知道一个程序没有危险性，比如开启什么服务之类的，盗号性质等。杀毒软件查杀无毒。不过可能会开启远程服务功能，被远程控制等。有什么软件能监测一个应用程序的行为。
1 回答
蓝山帝景
TA贡献1843条经验 获得超7个赞
需要测试下面这些类别：
一；用户隐私
检查是否在本地保存用户密码，无论加密与否
检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密
检查是否将系统文件、配置文件明文保存在外部设备上
部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改
二；文件权限
检查程序所在的目录，其权限必须为不允许其他组成员读写
三；网络通讯
检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL
四； 运行时解释保护
对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞
使用webiew的程序，检查是否存在URL欺骗漏洞
五；组件权限保护
禁止程序内部组件被任意第三方程序调用。
若需要供外部调用的组件，应检查对调用者是否做了签名限制
六；升级
检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持
- 1 回答
- 0 关注
- 1611 浏览
添加回答
举报
0/150
提交
取消