AppScan
正式开源
创新驱动发展 科技引领未来
TIME :2023/10/18
TEAM :同程旅行信息安全部
项目背景
随着移动互联网的发展,保护用户个人隐私安全变得越来越重要。但是,APP由于代码开发质量或产品设计问题等原因,难免会引入一些合规问题。因此,各公司正在加大人力进行合规风险检测,但随着业务的不断发展和功能的更新,这也导致人工检测成本突增,并且许多功能无法被覆盖检测。为此我们研发AppScan这款隐私合规检测工具,辅助检测人员完成日常的检测工作。
AppScan简介
AppScan基于动态行为分析,实时抓取APP使用过程中采集的信息,并在平台中通过关注列表和网络行为查看抓取的堆栈信息和数据包,从而精准定位 APP 的违规风险点,大大提高了合规检测的效率,帮助使用者便捷、高效、全面的完成合规检测。
功能展示
打标列表
在检测过程中,根据测试用例对APP进行合规评估,自行选择通过、不通过或待检测。
关注列表
查看APP在检测过程中信息收集的行为,可根据提供的堆栈信息定位问题点。
网络行为
通过抓包的形式,查看APP在检测过程中数据传输的行为。
AppScan·2023
项目现状
2023年4月,AppScan以闭源免费使用的方式提供给业内其他用户使用,截至目前用户数量 300+,多是企业内部负责合规检测的工作人员, 同时也获得了用户的好评,并且通过吸取用户有效反馈,对AppScan持续进行迭代优化。
AppScan·2023
总结
目前AppScan的下一个版本也在筹备中,会针对用户提出的热点问题,比如支持模拟器/检测脚本自定义等需求进行开发和上线,在未来,AppScan也会紧贴社区需求,听取用户意见, 持续打造一个真正好用的检测工具。
AppScan已于今日开源,产研团队会尽快打通反馈和代码提交渠道,让社区用户可以参与到AppScan的发展中,也希望大家可以踊跃提交反馈意见或代码,让我们一起让AppScan变得更好。
AppScan·2023
项目地址