Yudun fortalece aplicativos comerciais Android e iOS com ofuscação de código, proteção Java2C, DEX/SO e VMP. Ele concentra a proteção em algoritmos principais, lógica de autorização e caminhos críticos de negócios, aumenta os custos de engenharia reversa e reutilização de código e verifica o desempenho e a compatibilidade em construções candidatas reais.
Concentre a proteção em algoritmos, autorizações, protocolos e direitos, em vez de aplicar a política mais cara a todo o aplicativo.
Combine proteção VMP, Java2C, DEX/SO e ofuscação de acordo com o projeto, com um trabalho claro para cada camada.
Teste o lançamento, os fluxos críticos, as falhas, o desempenho e os sistemas de destino na entrega real, não em uma visualização da configuração.
Uma avaliação de quatro níveis de um candidato Yudun Android separou o material recuperável da estrutura do programa, relacionamentos de invocação e equivalência algorítmica.
Leia a avaliação completaEscopo: Esta é uma avaliação redigida de um candidato, não um resultado universal para cada aplicativo, versão ou condição de ataque.
Identifique os algoritmos, autorização e caminhos de protocolo cuja recuperação causaria perda de negócios.
Configure o escopo na cadeia de construção real e mantenha candidatos comparáveis e recuperáveis.
Execute regressão de desempenho, compatibilidade e fluxo crítico no mesmo candidato antes da entrega.
Defina o escopo da proteção VMP em cinco dimensões: ativos de negócio, ROI do atacante, frequência de execução, raio de explosão e aceitação de candidatos a release. Inclui configurações acionáveis e estratégias de teste de regressão.
Geralmente não. Priorize código com valor claro para um invasor e um caminho que possa ser testado de forma independente.
A ofuscação altera nomes, estrutura ou legibilidade do fluxo de controle. VMP altera ainda mais a representação de execução do código selecionado, com um custo de aceitação diferente.
Não. Aumenta o custo de análise e reutilização. Os resultados ainda dependem da implementação, do escopo, das condições de tempo de execução e da política do lado do servidor.
Prepare a versão candidata, os caminhos críticos, a linha de base de desempenho, o intervalo de compatibilidade e a versão de reversão antes de selecionar as funções.
Controles de segurança de aplicativos móveis e escopo de verificação
Design de segurança de aplicativo Android e limites de lançamento
Assinatura de código da plataforma Apple e contexto de segurança de tempo de execução
Assinatura de identidade, continuidade de atualização e integridade de versão
Decisões do lado do servidor e os limites dos sinais de integridade do aplicativo
御盾