怎樣使用Kiuwan保護Android應用程序呢？
Kiuwan掃描 30多種語言的安全漏洞。這包括今天用于構建移動應用程序的語言：Java，JavaScript，Swift，Objective-C等。
代碼掃描是通過在開發(fā)環(huán)境、生成服務器或CI/CD 管道中運行Kiuwan 本地分析器（KLA） 來啟動的。
使用KLA 掃描后，結果將顯示在Kiuwan門戶中，以及修復每個漏洞所需的所有詳細信息。發(fā)現的安全問題類型可能是信息泄漏、安全配置錯誤、設計錯誤、注入漏洞等。
漏洞可能特定于語言或框架本身- 在本例中為Android：
雖然Kiuwan SAST 專注于我們應用程序源代碼中的漏洞，但Kiuwan 的軟件組合分析可識別來自第三方依賴項的威脅：
我們可以逐個修復每個問題。但是，Kiuwan的行動計劃幫助我們在可用時間內有效地確定安全性的優(yōu)先級。
例如，如果沖刺（sprint） 中只有5 個小時用于應用安全，Kiuwan將確定我們可以在該時間范圍內修復的最高優(yōu)先級問題：
總體而言，Kiuwan使我們能夠在將 Android應用程序發(fā)布到 Play商店或其他地方之前識別、確定優(yōu)先級和修復安全問題。這節(jié)省了時間、精力、精力，并不斷提高我們應用程序的安全性，作為任何現有開發(fā)過程的一部分。
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯系本站處理。
舉報投訴
-
Android
+關注
關注
12文章
3980瀏覽量
132358 -
JAVA語言
+關注
關注
0文章
138瀏覽量
20966 -
javascript
+關注
關注
0文章
525瀏覽量
55664 -
KLA
+關注
關注
0文章
32瀏覽量
6729
原文標題：使用 Kiuwan保護 Android應用程序
文章出處：【微信號：哲想軟件，微信公眾號：哲想軟件】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
飛凌嵌入式開發(fā)板Android應用程序開發(fā)-入門級
簡介：隨著Android系統(tǒng)的普及，越來越多的學生，工程師開始步入了Android開發(fā)的行列。那么對于一個從來沒有接觸過Android開發(fā)的人，該從哪里入手，怎樣做出自己的第一個
發(fā)表于 05-20 14:41
Android應用程序的耗電量如何控制
如何才能降低Android應用程序的耗電量呢？今天再一次回顧了一下09年Google IO大會Jeffrey Sharkey的演講（Coding for Life — Battery Life, That Is），與大家一起分享
發(fā)表于 07-18 08:31
怎樣在iTOP-3399開發(fā)板運行第一個Android程序呢
怎樣在模擬器上運行第一個Android程序呢？怎樣在iTOP-3399開發(fā)板運行第一個Android
發(fā)表于 03-07 07:21
ANDROID開發(fā)應用程序的方法和技巧
本文檔以200多個經典應用范例的實現郭恒，詳細講解了開發(fā)各類Android應用程序的方法和技巧。從UI界面布局實戰(zhàn)講起，依次講解了基本控件應用、事件處理實戰(zhàn)、界面顯示實戰(zhàn)、文件操作和數據存儲實戰(zhàn)等等，幾乎涵蓋了Android應用
發(fā)表于 09-11 15:48
?7次下載
Android應用程序GUI遍歷自動化方法
移動終端上各式各樣的應用程序數量呈爆炸性增長，其中Android應用程序更是占據了絕對的優(yōu)勢。Android應用程序分析已經成為一個研究熱點
發(fā)表于 12-09 11:06
?0次下載
如何用Java代碼來創(chuàng)建iOS和Android應用程序
了解Multi-OS Engine（beta）如何幫助Java開發(fā)人員快速創(chuàng)建iOS和Android應用程序。
Oculus Android應用程序安裝超過100萬次
Oculus Android應用程序安裝超過100萬次 在谷歌Play Store上，Oculus安卓應用的總安裝量剛剛超過100萬次。蘋果的應用程序商店沒有報告安裝數量。 Oculus Go的設置需要Oculus
發(fā)表于 02-26 11:17
?942次閱讀
Linux上運行Android應用程序的方案
目前Android上的應用已經非常豐富，一些應用非常不錯。想在Linux上使用安卓應用嗎，想在Linux上玩Android游戲嗎，這里有幾個不錯的方案，但效果最好的選項是Anbox，這是一個非常有用的工具，無需仿真即可在Linux上運行您喜愛的
發(fā)表于 07-13 14:23
?3442次閱讀
WhatsApp正在努力在其Android Business應用程序中集成呼叫按鈕
根據WABetaInfo的報告，WhatsApp正在努力在其Android Business應用程序中集成呼叫按鈕。截至目前，WhatsApp的Android Business應用程序
Android應用程序組件間通信的模糊測試方法
Android操作系統(tǒng)提供了豐富的應用程序間消息傳遞機制，其中基于意圖的通信是 Android應用程序組件間的一種重要通信機制。該機制促進了應用程序
發(fā)表于 04-25 14:09
?8次下載
應用程序漏洞測試如何保護您的應用程序？
Kiuwan是一個開發(fā)安全平臺，開發(fā)人員和安全團隊使用它來快速開發(fā)應用程序，同時保持總體安全性。
怎樣使用Kiuwan保護Spring Boot應用程序呢？
Spring Boot 提供了快速輕松地構建基于Spring 的應用程序所需的工具、功能和依賴項。
使用Arduino和處理Android應用程序DIY車速表
電子發(fā)燒友網站提供《使用Arduino和處理Android應用程序DIY車速表.zip》資料免費下載
發(fā)表于 07-06 11:23
?1次下載
android手機上emulate應用程序的方法
在Android手機上模擬（emulate）應用程序的方法通常涉及到使用Android模擬器（Emulator）或類似的工具來模擬Android環(huán)境，以便在沒有實際物理設備的情況下運行
工商網監(jiān)
評論