银行
电子银行整体安全/ 商业银行移动营销系统信息安全及无纸化/ 商业银行柜面无纸化安全/ 商业银行电子回单安全/ 商业银行网银助手安全/ 商业银行批量代发代扣数据安全/ 商业银行在线借贷电子合同安全/ 电子银行风险监控证券
证券行业移动柜台及信息安全保险
保险行业电子投保全流程安全解决方案互联网金融
P2P ( 网贷平台) 安全/ 供应链融资平台安全/ 融资租赁平台安全/ 在线身份认证第三方支付
第三方支付整体安全电子商务
电子招标投标安全/ 大宗交易平台数字证书应用安全移动金融
移动支付TSM 平台接入安全/ 金融IC 卡发卡系统/ 金融IC 卡证书多应用安全移动安全
移动平台整体安全/ 移动平台客户端应用安全加固/ 移动平台应用市场渠道监控/ 移动平台数字证书安全应用/ 移动办公安全企业安全基础设施
CA 数字证书认证系统建设资金管理
企业资金管理系统安全基础通用
数字证书应用与建设税务
电子发票安全卫生医疗
医疗行业电子签名全流程安全解决方案证照合一
电子证照及“三证合一”政务办公
政府行政审批系统安全/ 政府电子化采购平台安全/ 移动电子政务安全智慧城市
智慧城市智慧钥匙产品检测服务> 认证检测服务
移动金融技术服务认证/ IT产品信息安全认证/ 数据中心检测认证/ 云计算技术金融应用检测/ 中国银联支付应用软件安全认证/ 商业银行应用程序接口检测产品检测服务> 预测试服务
产品检测服务> 委托测试
金融IC卡检测/ 受理终端检测/ 移动终端应用软件(APP)检测/ 安全加固/ 渠道监控/ 行为监控/ USBKey和OTP检测/ 移动金融安全芯片检测/ 移动金融安全载体(SE)检测/ TEE和TA检测/ 条码技术检测其他服务
金融领域安全IC卡和密码经验示范工程验收测试国密验收测试(国密算法改造验收测试)/ 信息安全资讯与同行业动态通报合规类
非银支付检测/ UPDSS合规评估/ 银联入网测评/ 电子招投标系统检测/ 等保测评/ 商用密码应用安全性评估/ App安全认证/ 电子社会保障卡服务渠道接入安全评估/ 收单外包服务商安全技术评估评估类
电子银行评估/ 渗透测试/ 移动APP安全检测/ 代码审计/ 金融科技产品认证(移动客户端)/ 信息安全风险评估/ 信息系统安全评估咨询类
数据安全治理/ ISO27001咨询/ 个人信息保护咨询&风险评估/ 信息科技风险审计咨询生产系统证书下载
新证书下载平台(生产证书)/ 证书下载支持手册测试系统证书下载
新证书下载平台(测试证书)/ 证书下载支持手册普通证书
普通证书技术支持手册/ 证书常见问题解决办法/ CFCA网站查询证书说明文档/金融IC卡根服务平台相关手册全球服务器证书
全球服务器证书用户手册/ 全球服务器证书技术支持手册/ 服务器证书在线支持工具
本站支持IPv6

产品介绍
解决方案银行
证券
保险
互联网金融
第三方支付
电子商务
移动金融
移动安全
基础通用
税务
卫生医疗
证照合一
政务办公
智慧城市
信息安全服务产品检测服务> 认证检测服务
产品检测服务> 预测试服务
产品检测服务> 委托测试
其他服务
合规类
评估类
咨询类
下载专区
服务支持普通证书
全球服务器证书
字号:大中小
移动终端应用软件(APP)已逐步渗透入我们的生活,据统计,2017年,全球APP下载数量超过1750亿次。中国是迄今为止全球最大的APP市场,仅2017年第4季度,中国APP用户iOS、GooglePlay及第三方Android APP的使用时长达到2000亿小时。此外,全球APP商店、APP内广告和移动商务带来的消费额中,有1/4由中国市场创造。因此保障移动终端APP的安全,是保护支付业务与用户隐私数据的第一个阶段。依据以上安全需求,信息安全实验室面向广大金融行业用户与软件开发商,提供移动终端应用软件(APP)的全面安全检测服务。
参考依据
Q/CUP 056-2013 《银联卡支付应用软件安全规范》
GB/T 25000.10-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第10部分:系统与软件质量模型》
GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》
GB/T 18905-2002 《软件工程 产品评价》
检测内容

APP安全加固:从防逆向保护、防篡改、防调试、数据防泄漏、页面数据保护五个方面进行。

APP安全检测:CFCA靠自身多年的技术沉淀,将移动终端应用软件安全检测进行了详细的划分,测试范围涵盖生命周期安全、人机交互安全、程序安全、数据安全、通信安全五个维度、数十个检测项目以及上百个检测点。

专家团队测试:采用工具自动检测和人工检测相结合,对APP进行全方位安全检测。
1.组件安全检测:针对Android四大组件以及组件间通讯进行安全检测
2.代码安全检测:对源代码进行静态分析、审查、对编译后代码漏洞检测以及WebView安全检测
3.内存安全检测:针对内存的泄漏进行检测和定位分析
4.数据安全检测:数据库、SD卡数据库、RAM数据、日志信息、网络数据进行安全检测
5.业务安全检测:针对业务一致性,输入合规、业务授权、业务流程、借口调用等进行检测
6.应用管理检测:针对APP安全加固、实时监控、第三方软件检测
深度兼容性测试:自主研发客户端软件同时在200余台真机设备部署APP进行测试,得到其运行情况和性能指标。



数据运营推广:投产上线后提供客户行为统计和分析,为企业运营推广、生产问题分析提供支持。
• APP投产后采集真实用户移动设备上的应用性能。
• 跟踪APP应用移动设备端用户进行屏幕操作时的交互性能。
• 统计多种错误类型,直观定位到具体报错URL、以及崩溃时的堆栈信息。
• 可以深入追踪HTTP错误、网络错误和崩溃的原因,提高APP质量。
• 通过植入探针主动探测移动应用性能,帮助开发者及时发现应用性能隐患。
• 远程真机租用:通过浏览器web页面可以轻松使用云端百台真实设备进行APP的调试。

AB测试:通过进行不同上线版本的用户流量控制,生成用户数据统计和分析,确定最佳上线版本

版权所有 CFCA
地址:北京市西城区金融大街37号8层 邮编:100031
北京市西城区菜市口南大街平原里20-3 邮编:100054
版权所有@CFCA本站支持IPv6
地址:北京市西城区金融大街37号8层 邮编:100031
北京市西城区菜市口南大街平原里20-3 邮编:100054
客服电话:400-880-9888
投诉电话:010-87549600
全国渠道合作伙伴招募电话:010-80864274