我也被客戶在問我的APP安不安全 卡一個

手機 App 自動檢測工具效益不大，能找到的差不多也就 insecure configuration 和 hard-coded keys，很多檢測作業還是需要透過手動檢驗 客戶提的使用者端資安問題是指 client-side 弱點？手機 App client-side 弱點被利用的可能性其實很微小，因為 App 都是沙箱化多基本上需要實體接觸手機或使用者盲目授權存取才會發生資料被竊取的問題。我個人還是會比較在意伺服端的安全性

很多APP都沒有檢查就上線了，導致有很多災情

現在用app totalgo＋ESET雙重檢查

上網找一下其實滿多工具的，付費免費都有，我用browserstack還可以

我自己會用https://www.appknox.com/

免費的要小心捏⚠️

很多開發者提供的apk，根本沒有檢查安不安全就上線，後面就爆掉了

聽說有些會先被夾帶一些監控程式......反正都是潛在風險，還是多一道把關比較安全

現在app安全問題滿多的，開發商要注意一下，而且免費的工具也不要隨便亂用

能幫助發現潛在的資安漏洞，避免上線後才手忙腳亂 想當初我直接出事，被客戶幹飛

路人經過，我以為這種資安檢測是基本的耶.....

剛好最近自己也在寫app，卡一個等推薦

我上架前用過apptotalgo檢測，報告有點幫助

希望有多一點商家出這種工具，特別是針對新興開發者，是個很好的入門資安工具

資安測試是上架前的基本準備

卡一個，所以免費的檢測工具真的沒用嗎？

原來這些樓有先知😂AppTotalGo真的蠻推薦的