现在还有什么实惠的 Android 加固方案吗?

14 小时 17 分钟前
 tsingsan
之前是用 360 免费加固,然后 7 月份 360 也不免费了。我们就自己搞了一套加固方案,把敏感的信息加固,ui 什么的就没加固。
前阵子被网安扫出来说不合格,要整改。他们有提供加固的合作厂家,价格也不便宜。想问一下,现在优惠,能合规的加固服务还有的选吗?
1902 次点击
所在节点    Android
24 条回复
neway
12 小时 22 分钟前
网安都提供合作厂商了,就是要你交保护费的意思
vultr
12 小时 11 分钟前
网安要求加固?可以详细说说吗?
WoodytheSuper
12 小时 2 分钟前
人家都告诉你怎么能合格了。你不按人家的要求走,最后花的钱只会更多。
dododada
12 小时 1 分钟前
网安不是有个厂商表么?我记得有个梆梆,爱加密什么的,另外你们自己找有资质的也行啊,我记得不允许强制的;加固要做好还是有点技术难度的,不过做的再好,没有资质是真的不行,厂商的价格也不便宜,一年几十万要的
wyfig
11 小时 26 分钟前
哈哈 我们就碰到过,你交了钱就没事了
tsingsan
11 小时 14 分钟前
@wyfig 交多少:)
WWwwMMmmMMmmWWww
10 小时 54 分钟前
为什么要加固 大厂应用没几个加固的 逆向过 qq wx dy 这些 apk 的 dex 代码都是裸奔的
sskycn
10 小时 18 分钟前
是法律要求必须加固吗?从技术上讲,我认为没必要。
tanszhe
10 小时 16 分钟前
敏感信息使用 wasm 吧
wyfig
9 小时 2 分钟前
@tsingsan 就看给你推荐的合作商的价格,可以让打个折什么的。 他们可能还会给你推荐个联系方式。 一年便宜的 2 万多吧
VinsonGuo
8 小时 58 分钟前
现在国内应用市场都要求加固了吗
NouveauNom
8 小时 46 分钟前
依据的是哪条法律呢
tsingsan
8 小时 0 分钟前
《 GB/T 34975-2017 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》:
- 第 4.1.5.1“实现安全”b )规定: “应具备安全机制防止程序被反编译、反调试。”
YD/T 3474-2019 《移动互联网应用程序安全加固能力评估要求与测试方法》规定 Android 应用加固能力如何测试评价
网络安全法、个人信息保护法、App 信息服务管理规定要求采取网络安全、数据安全、漏洞修复、加密等必要措施

虽然你可以说 GB/T, YD/T 是推荐性标准,混淆也算反编译
然并卵
tsingsan
7 小时 57 分钟前
@VinsonGuo 应用市场倒没要求,gov 要求的,可能看地方吧
xz410236056
7 小时 35 分钟前
@tsingsan #14 这也太傻逼了吧,要求加固成本还得厂家自己承担?谁要求谁给钱啊。另外国内这些商店没有 Automatic Protection 、Play Integrity 吗?就只负责收钱?
xz410236056
7 小时 34 分钟前
@tsingsan #13 理解不了啊,我加不加是我的事儿啊,他 gov 凭什么管?我就是喜欢裸奔不行吗。
mxT52CRuqR6o5
7 小时 27 分钟前
@xz410236056 可能是作为乙方为 gov 开发 app
DendimoN
6 小时 37 分钟前
@dododada 用不了几十万,销售都是看人下菜碟的,按每客户端每年收费。一般一个端也就几万~十几万,看聊咋样了。这年头乙方很难赚钱的,能卖一个是一个。他给你说贵了,你买不起/不想买,他最后卖不出去,亏的还是他。
ymy3232
6 小时 30 分钟前
便宜的几万一年 这个能砍价的
dododada
5 小时 37 分钟前
@DendimoN 这你就不懂了,安全厂商属于传统厂商,都得做事情啊,你搞的太便宜,李专员怎么办,你搞的太便宜,大家的关系怎么办,明年的维保怎么办

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1237317

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX