银行
电子银行整体安全/商业银行移动营销系统信息安全及无纸化/商业银行柜面无纸化安全/商业银行电子回单安全/商业银行网银助手安全/商业银行批量代发代扣数据安全/商业银行在线借贷电子合同安全/电子银行风险监控证券
证券行业移动柜台及信息安全保险
保险行业移动无纸化展业安全互联网金融
P2P ( 网贷平台) 安全/供应链融资平台安全/融资租赁平台安全/在线身份认证第三方支付
第三方支付整体安全电子商务
电子招标投标安全/大宗交易平台数字证书应用安全移动金融
移动支付TSM 平台接入安全/金融IC 卡发卡系统/金融IC 卡证书多应用安全移动安全
移动平台整体安全/移动平台客户端应用安全加固/移动平台应用市场渠道监控/移动平台数字证书安全应用/移动办公安全企业安全基础设施
CA 数字证书认证系统建设资金管理
企业资金管理系统安全基础通用
数字证书应用与建设电子取证
电子签名验证技术(电子取证)税务
电子发票安全卫生医疗
卫生系统安全证照合一
电子证照及“三证合一”政务办公
政府行政审批系统安全/政府电子化采购平台安全/移动电子政务安全智慧城市
智慧城市智慧钥匙产品检测服务> 认证检测服务
移动金融技术服务认证/IT产品信息安全认证/数据中心检测认证/云计算技术金融应用检测产品检测服务> 预测试服务
产品检测服务> 委托测试
金融IC卡检测/受理终端检测/移动终端应用软件(APP)兼容性能检测安全加固渠道监控行为监控/USBKey和OTP检测/移动金融安全芯片检测/移动金融安全载体(SE)检测/TEE和TA检测/条码技术检测其他服务
金融领域安全IC卡和密码经验示范工程验收测试国密验收测试(国密算法改造验收测试)/信息安全资讯与同行业动态通报合规类
非银支付检测/UPDSS合规评估/银联入网测评/电子招投标系统检测/等保测评/商用密码应用安全性评估评估类
电子银行评估/渗透测试/移动APP安全检测/代码审计咨询类
数据安全治理/ISO27001咨询/个人信息保护咨询&风险评估/信息科技风险审计咨询生产系统证书下载
新证书下载平台(生产证书)/证书下载支持手册测试系统证书下载
新证书下载平台(测试证书)/证书下载支持手册银行
证券
保险
互联网金融
第三方支付
电子商务
移动金融
移动安全
产品检测服务> 认证检测服务
产品检测服务> 预测试服务
产品检测服务> 委托测试
其他服务
字号:大中小
移动终端应用软件(APP)已逐步渗透入我们的生活,据统计,2017年,全球APP下载数量超过1750亿次。中国是迄今为止全球最大的APP市场,仅2017年第4季度,中国APP用户iOS、GooglePlay及第三方Android APP的使用时长达到2000亿小时。此外,全球APP商店、APP内广告和移动商务带来的消费额中,有1/4由中国市场创造。因此保障移动终端APP的安全,是保护支付业务与用户隐私数据的第一个阶段。依据以上安全需求,信息安全实验室面向广大金融行业用户与软件开发商,提供移动终端应用软件(APP)的全面安全检测服务。
参考依据
Q/CUP 056-2013 《银联卡支付应用软件安全规范》
GB/T 25000.10-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第10部分:系统与软件质量模型》
GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》
GB/T 18905-2002 《软件工程 产品评价》
检测内容
APP安全加固:从防逆向保护、防篡改、防调试、数据防泄漏、页面数据保护五个方面进行。
APP安全检测:CFCA靠自身多年的技术沉淀,将移动终端应用软件安全检测进行了详细的划分,测试范围涵盖生命周期安全、人机交互安全、程序安全、数据安全、通信安全五个维度、数十个检测项目以及上百个检测点。
专家团队测试:采用工具自动检测和人工检测相结合,对APP进行全方位安全检测。
1.组件安全检测:针对Android四大组件以及组件间通讯进行安全检测
2.代码安全检测:对源代码进行静态分析、审查、对编译后代码漏洞检测以及WebView安全检测
3.内存安全检测:针对内存的泄漏进行检测和定位分析
4.数据安全检测:数据库、SD卡数据库、RAM数据、日志信息、网络数据进行安全检测
5.业务安全检测:针对业务一致性,输入合规、业务授权、业务流程、借口调用等进行检测
6.应用管理检测:针对APP安全加固、实时监控、第三方软件检测
深度兼容性测试:自主研发客户端软件同时在200余台真机设备部署APP进行测试,得到其运行情况和性能指标。
数据运营推广:投产上线后提供客户行为统计和分析,为企业运营推广、生产问题分析提供支持。
• APP投产后采集真实用户移动设备上的应用性能。
• 跟踪APP应用移动设备端用户进行屏幕操作时的交互性能。
• 统计多种错误类型,直观定位到具体报错URL、以及崩溃时的堆栈信息。
• 可以深入追踪HTTP错误、网络错误和崩溃的原因,提高APP质量。
• 通过植入探针主动探测移动应用性能,帮助开发者及时发现应用性能隐患。
• 远程真机租用:通过浏览器web页面可以轻松使用云端百台真实设备进行APP的调试。
AB测试:通过进行不同上线版本的用户流量控制,生成用户数据统计和分析,确定最佳上线版本
版权所有 CFCA
地址:北京市西城区金融大街37号8层 邮编:100031
北京市西城区菜市口南大街平原里20-3 邮编:100054
版权所有@CFCA本站支持IPv6
地址:北京市西城区金融大街37号8层 邮编:100031
北京市西城区菜市口南大街平原里20-3 邮编:100054
客服电话:400-880-9888
投诉电话:010-80864105、4106