数据安全检测指标项

主要检测点

网络通信安全检测(DS1)

SSL连接检测

SSL组件安全检测

Host检测

HttpURLConnection漏洞检测

网络端口开放威胁检测

弱加密风险检测(DS2)

弱加密算法风险检测

不安全密钥长度检测

ECB弱加密风险检测

不安全初始化向量检测

RSA中Padding风险检测

是否使用密码保护检测

数据安全检测(DS3)

敏感数据检测

剪切板敏感信息泄露风险检测

Intent组件数据泄露风险检测

PendingIntent误用风险检测

密钥硬编码风险检测

程序和数据加载检测

BASE64安全检测

全局文件读写漏洞检测

日志泄露风险检测