防御APP插件内生风险 应用宝推出通用型安全沙箱

 在数字化浪潮、消费升级、科技高速发展等大时代背景下，各种未知的风险也同时存在，要想获得快速发展，有效的安全保障解决方案不可或缺。日前，在上海举办的2018腾讯应用宝开发者沙龙上，针对开发者普遍关注的APP安全风险问题，腾讯云移动安全产品负责人李京涛分享了包括应用加固、安全测评、兼容性测试在内的一整套安全解决方案。同时，还向开发者介绍了由腾讯云推出的、国内唯一的SDK/Webview小程序安全沙箱，这也是目前全球首个通用型应用层隔离解决方案。

图1：腾讯云移动安全产品负责人李京涛

在开放的APP市场，安全问题成为移动用户与开发者共同面临的严峻挑战。当前，APP普遍面临安全漏洞、交易防患、数据泄露、恶意攻击、仿冒应用等安全风险。如何有效防护、确保应用终端安全，成为整个行业亟待解决的问题。

在本次沙龙上，李京涛和与会的开发者、合作伙伴分享了腾讯在APP安全方面的解决方案，即通过APP加固、安全测评、兼容性测试、SDK安全沙箱等技术，为APP建起保护屏障。“比如，APP加固技术可以提供防止被二次打包保护、进行防篡改保护、防调试保护，全面提升应用的安全等级。”据李京涛介绍，基于腾讯强大的社交基因，APP加固技术在腾讯内部多款超级应用上得到了考验，在保证安全水平的同时，具备顶级的稳定性。

应用宝所采用的APP加固方案，不仅能够让开发者对 APP 进行加固防护，还可以通过安全测评，更深度的发现 APP 的编码风险与漏洞，在源码层面上规避 APP 潜在风险。

另外，应用宝安全测评的最大特点就是实用性。安全测评包含了病毒扫描、广告插件检测、敏感词检测、系统行为检测以及风险&漏洞扫描五大类目。“以风险&漏洞扫描为例，应用宝安全测评包括33大项，简洁、全面，不会出现重复性项目，让开发者更易掌握。”李京涛表示，“安全测评长期服务应用宝、手机管家等腾讯系应用，可以说安全性是经过层层验证的，开发者可以放心使用。”

与此同时，每一次安全服务均为用户提供 Top100 机型的兼容性测试，确保自身应用的稳定可靠。另外，针对开发者具体需求，还提供标准兼容测试、深度兼容测试(脚本)、专家兼容测试(人工)、云真机四类“兼容性测试”，供开发者自由选择。

在本届沙龙会上，李京涛还详细地介绍了腾讯推出的国内唯一一款 SDK/Webview 小程序安全沙箱。据李京涛介绍，传统的应用加固方案旨在防御外部攻击，却无法避免各类SDK插件、小程序自身的内部隐患。而腾讯的这款安全沙箱，则能够有效地对第三方SDK、小程序进行安全管控，防止自内而外的恶意攻击行为。

另外，这套安全沙箱不仅支持Webview，还适用于so、jar等格式的任意SDK组件，兼容性更加全面，更符合国内Android应用的实际需求。“这也是全球首个通用型应用层隔离方案。”

除了推出对移动应用安全问题的解决方案外，本期腾讯应用宝合作伙伴沙龙，还围绕创新能力、流量合作、数据能力、内容分发等功能版块，与合作伙伴分享最新的产品运营经验及行业观点，让开发者充分了解应用宝的各项功能与资源，帮助开发者实现更加精准高效的分发。