【app开发】应用宝推出APP开发安全解决方案
2018-06-25 10:27:10在数字化浪潮、消费升级、科技迅猛发展的同时，各种未知风险也同时存在。为了实现快速发展，有效的安全保证解决方案是必不可少的。最近，在上海举行的2018腾讯App开发者沙龙上，腾讯云移动安全产品负责人李京涛分享了一套完整的安全解决方案，包括应用增强、安全评估和兼容性测试。同时，也向开发者介绍了腾讯云所推出的唯一SDK/WebVIEW小程序安全沙箱，这是世界上第一个通用的应用层隔离解决方案。
在开放的应用市场中，安全已经成为移动用户和开发者面临的严峻挑战。目前，App普遍面临安全漏洞、交易防范、数据泄露、恶意攻击、假冒应用等安全风险。如何有效地保护和保障终端安全的应用，已成为全行业迫切需要解决的问题。
在这个沙龙上，李京涛和参与开发者和合作伙伴分享了腾讯对应用程序安全性的解决方案，即通过应用程序增强、安全性评估、兼容性测试、SDK安全沙箱等技术来为应用程序构建防护屏障。例如，APP加固技术可以提供两级的包装保护、防篡改保护、调试保护，增强应用程序的安全级别。据李静涛介绍，基于腾讯强大的社交基因，App 加固技术已经在腾讯内部的一些超级应用中进行了测试，具有高度的稳定性，同时保证了安全级别。
应用宝采用的APP加固方案，不仅使开发人员能够对APP进行加固保护，而且可以通过安全评估更深层次地发现APP的编码风险和漏洞，并规避源码级的潜在风险。
此外，应用宝安全性评估最重要的特点是实用性。安全评估包括五类：病毒扫描、广告插件检测、敏感词检测、系统行为检测和风险漏洞扫描。以风险和漏洞扫描为例，应用安全性评价包括33个主要内容，它简洁明了，综合性强，不会有重复项目，这样开发人员可以更容易地掌握它们。李京涛说，“安全评估长期应用宝、手机管家等腾讯应用程序，可以说安全性是经过层层验证的，开发者可以放心使用。”
同时，每个安全服务为用户提供了Top100模型的兼容性测试，以确保其应用的稳定性和可靠性。此外，针对开发人员的具体要求，还提供了标准兼容性测试、深度兼容性测试（脚本）、专家兼容性测试（人工）和云真机四种类型的“兼容性测试”，供开发者自由选择。
在这次沙龙大会上，李京涛还详细介绍了腾讯推出的唯一一款SDK/WebVIEW小程序安全沙箱。李京涛认为，传统的应用程序加固方案是为了抵御外部攻击而设计的，但它不能避免各种SDK插件和小程序的内部隐患。腾讯安全沙箱可以有效地控制第三方SDK和小程序，防止恶意攻击。
此外，这套安全沙箱不仅支持Webview，而且适用于任何So和jar格式的SDK组件，它更全面和更符合国内Android应用的实际需求。这也是世界上第一个通用的应用层隔离方案。
除了解决移动应用的安全问题外，腾讯应用宝合作伙伴沙龙还围绕创新能力、流量合作、数据容量、内容发布等功能板块，分享最新的产品运营体验和业内人士与合作伙伴的看法，使开发者能够充分了解各种应用宝的技能。它可以帮助开发人员实现更准确和高效的资源分配。
