10月26日，工信部向社會通報了131家存在侵害用戶權益行為App企業的名單。截至目前，經第三方檢測機構核查復檢，尚有60款App未按照工信部要求完成整改。依據《網絡安全法》和《移動智能終端應用軟件預置和分發管理暫行規定》等法律和規范性文件要求，工信部組織對上述App進行下架。

　　近年來，國家層面高度重視移動App的監管合規工作，立法層面不斷加強數據安全保護，監管部門加大監管力度。倘若App被通報下架，對企業會產生巨大的品牌影響和經濟影響。做好App自檢自查，成為避免企業、個人雙方受損的有效方法。作為移動安全行業的中堅力量，通付盾基于多年技術沉淀和項目經驗，創新研發滿足App監管合規要求的全周期解決方案，為企業提供專業有效的服務策略，解決企業App合規檢查時所面臨的眾多難題。

　　通付盾移動應用安全服務

　　通付盾移動應用安全服務包括App安全檢測(漏洞檢測、內容檢測等)、App安全加固(包含App加固、SDK加固、H5加固、SO加固等)、App隱私合規檢測(即個人的信息安全)等，其中移動應用安全檢測與安全加固均支持Android與iOS兩大版本系統。其中移動安全應用加固功能采用模塊化加固框架，使用多種專利技術，并將VMP虛擬機保護技術運用到App加固領域，完美對抗逆向工程、二次打包、代碼注入等攻擊行為。

　　基于通付盾智能沙箱技術，實現移動應用運行過程動態行為監測和特征分析，通過多維度模型算法，實現對移動應用漏洞風險、違法違規、病毒木馬等行為進行檢測監測，為移動智能終端安全合規行為檢測、分析、查殺、歸證提供解決方案。

　　App隱私合規檢測

　　App動態權限檢測系統是一款專門針對App使用全過程的權限檢測系統，系統采用了基于以符號執行為核心的靜態分析引擎和以運行態沙盒為核心的動態檢測引擎，旨在幫助用戶快速、準確地檢測App中存在的敏感權限調用。

　　App加固

　　針對目前移動應用存在的逆向破譯、篡改盜版、數據竊取等各類安全風險，提供全面的移動應用加固加密技術和攻擊防范服務，同時支持Android/iOS兩大平臺應用加殼加固保護。

　　通付盾App工具箱

　　通付盾App工具箱是集App隱私合規檢查、應用安全檢查、應用安全防護為一體的移動安全產品。旨在幫助用戶快速、準確地檢測App中存在的安全隱患，及時進行整改，保證App隱私安全和確保App應用服務監管合規。

　　工具箱基于高性能、強固式軍工筆記本，載體便攜、性能強勁，是國內第—款同時支持Android和iOS應用安全檢查與防護一體化便攜式裝備，面向應用開發企業、監管單位、測評機構等。該設備結合網絡安全相關國家標準和金融、通信等領域行業標準，利用技術手段將合規性要求轉化為高可用高性能高安全的專業化移動安全便捷式產品。

　　通付盾App工具箱針對App權限合規進行檢測，對App中用戶權限申請及調用、權限調用事件、違規權限調用、敏感數據處理、第三方SDK、應用安全風險及漏洞、應用違規文本內容等利用抓包數據、符號執行進行檢測。檢測完成后出具報告，用戶可詳細了解App狀況，并可根據報告中的安全建議進行安全修復。

　　通付盾SaaS服務–安全合規

　　全球疫情爆發后，企業全面云化的時代已悄然來臨，結合對業務場景的深入解讀，通付盾已經構建出自己獨具特色的云服務生態圈，在云端為企業App提供一站式安全合規解決方案。專門針對用戶個人的信息保護，重點解決當前普遍存在的App濫用隱私權限問題，將監管要求轉化為高可用、高性能、高安全的專業化云端在線安全服務產品，同步支持應用安全檢測、應用安全加固等功能，全面提升移動端產品合規性及安全性。

　　內容全面：對App業務系統全邏輯覆蓋，包含安全漏洞、惡意行為、內容違規、第三方SDK、動態流量等多個檢測維度，對安全隱患全面檢測。

　　檢測高效：自動遍歷，高覆蓋率，對一般應用進行全面安全分析僅需三至五分鐘即可查看完整檢測結果。

　　依據充分：檢測項嚴格依據CNNVD、CVE等權威官方機構爆出的安全漏洞，并標注相應的漏洞編號，規范、真實、可靠。動態流程檢測并全程抓包，對違規行為即刻截屏留證。

　　修復建議：對檢測發現的風險問題提供切實可行的修復方案，包括對代碼進行修復或對針對性的選擇加固服務。

　　結果精準：覆蓋程序執行的全路徑，精準的數據流分析、污點分析等技術嚴格控制誤報率和漏報率。同時提供多維度和多格式分析報告。

　　通付盾憑借多年來移動應用安全技術積累，移動安全產品及服務能力得到行業專家及用戶一致認可，不僅參與了移動互聯網安全行業標準制定，如：《移動智能終端密碼應用技術框架》、《移動互聯基本要求指南》、《政務應用App安全要求和檢測方法》、《移動互聯應用程序(App)個人的信息安全測評規范》等;還先后為中央網信辦、工信部、國家交通部、國家互聯網應急中心、中國反網絡病毒聯盟及國家信息安全漏洞共享平臺等互聯網監管機構提供強有力的技術支撐，公司依靠多年行業經驗及技術積累，已經成為移動安全領域行業中堅力量。