如何能有效检测APP安全性，确保不发生安全问题？

Question

如题所述

Answer 1

这个是需要专业的手机的软件才可以的。例如应用宝就可以的，主要检测移动应用存在的安全漏洞、安全风险，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；

Answer 2

app安全是采用dex文件加壳、资源文件加密、源码混淆打乱和主配清单文件加密和二次打包防护方法进行的，本人经验总结以上这些专业技术程序一般没法独自完成的，需要选择拥有专业技术的第三方加密平台做保护。我知道的国内一家爱加密的就是专门做这的，楼主可以做个了解试试去！

Answer 3

一般APP安全检测主要就是对APP安全风险以及安全漏洞检测，根据爱内测平台介绍，主要通过静态分析、动态分析以及人工检测：
静态分析： 利用apktool、dex2jar、jd-gui、smali2dex等静态分析工具对应用进行反编译，并对反编译后的java文件、xml文件等文件静态扫描分析，通过关键词搜索等静态方式将具有安全隐患的代码进行摘录并存入到检测平台后台，为后续的安全检测报告提供数据依据
动态分析：对应用软件安装、运行过程的行为监测和分析。检测的方式包括沙箱模型和虚拟机方式。虚拟机方式通过建立与Android手机终端软件运行环境几乎一样的虚拟执行环境，手机应用软件在其中独立运行，从外界观察应用程序的执行过程和动态，进而记录应用程序可能表现出来的恶意行为。
人工检测： 专业安全人员对待检测应用，对其进行安装、运行和试用，通过在试用过程中，逐步掌握应用的特点，并通过专业经验，来圈定检测重点。人工专业检测在涵盖基础检测和深度检测的全部检测项的同时，兼顾侧重点检测，给予应用更全面、更专业、更贴合应用的量身打造的检测服务。本回答被提问者采纳