App 黑箱檢測

產品介紹
產品特色
獎項評比
相關文章
聯絡我們
我要試用
PROMOTIONAL VIDEO
介紹影片
PROMOTIONAL VIDEO
介紹影片
01
APP 安全檢測 Quokka 叡揚資訊 應用系統安全專家
手機 APP 成資安黑洞！行政院消保處抽查市面上十五個熱門 APP，結果基本資安項目全部未通過，合格率為驚人的「 0 」！
(消保處 2018/06)

根據 Gartner 的預測，75% 的移動應用安全防禦系統薄弱，甚至最基本的安全測試都無法通過。

Apple App Store 商店架上前百大 iOS App
  • 15% 的 App 使用低強度的加密方式
  • 24%的App資料儲存安全性有疑慮
  • 23% 的 AppClient 端程式碼品質問題。
(Quokka)
Google Play 商店架上前百大 Android APP
  • 9% 的 App 存在憑證安全問題
  • 40% 的 App 使用不安全的通信方式
  • 36% 的 App 使用的加密強度不足
(Quokka)

在與美國國土安全部共同舉辦的行動應用程式攻防演練中發現，針對緊急事故時使用 33 個通訊、救援 App 進行檢測，32 個有安全性或不當授權問題，18 個 App 隱含高風險弱點。(Quokka)

IoT 已被廣泛應用，但是安全性問題確是頭號威脅，如何保障 IoT 的韌體及應用程式，刻不容緩。(Quokka)

PAIN POINTS
為什麼行動應用程式
難以資安測試？
 
為什麼行動應用程式
難以資安測試？
企業永遠不知道自己的行動應用程式具何風險
企業必須花費大量時間和人力去做App資安測試
僅透過人力檢測，並無法全面檢視安全性問題。
 
SOLUTION
透過好的 App 黑箱檢驗工具有什麼好處
 
透過好的 App 黑箱檢驗工具有什麼好處
業界唯一支援雙平台 (iOS, Android)
經防護、混淆的 App 亦可直接檢測
支援國際安全測試標準 (OWASP MSTG, NIAP PPAS)
支援多項國際規範檢測 (GDPR, HIPAA, NIST, PCI)
支援國內標準 - 工業局行動應用 App 基本資安檢測基準 V3.0
 
Introduction
3 大產品特色
1
從源頭降低弱點
安全程式開發教育訓練，建立安全程式開發習慣。
平台黑色畫面
所有人員使用及學習進度統計（管理者）
個人課程進度及排名分數
1
快速完整檢測您的 App
簡單操作介面，讓工具變成程式開發者好夥伴
 
免源碼，動態程式黑箱分析
 
上傳 (IPA, APK) 即可檢測
 
提供商店連結即可檢測
 
提供 API 方式上傳檢測
 
自動追蹤並檢測商店 App 更新版本
 
可利用商店搜尋引擎直接尋找檢測目標
 
2
多元的檢測面向
讓 Quokka 告訴您 App 的安全問題
 
安全、隱私、授權議題一把掌握
 
傳輸資料內容、流向、方法一絲不漏
 
函式引用一覽無遺
 
加/解密相關操作一網打盡
 
問題說明、解決方案一一條列
 
3
提供獨家、客製化檢測技術
使用非傳統之沙箱檢測技術
 
一鍵完成政策制定，符合企業安全需求
 
過往分析統計，方便追蹤檢測 App 現況
 
提供互動式功能測試
 
滿足不同平台、品牌手機的測試需求
 
ARTICLE
相關文章
ARTICLE
相關文章
 
GSS資安電子報0206期【便利的行動健康應用程式，真的安全嗎？ 資安風險大揭秘】
Quokka (Kryptowire) 提升App安全分析，支援多種法規與CI/CD工具
什麼是供應鏈安全？應用程式存在無數潛藏漏洞！
APP安全檢測 Kryptowire-叡揚資訊 應用系統安全專家
Kryptowire提供軍規等級App安全檢測，驗證多種資安標準
GSS資安電子報0193期【薛丁格的 iPhone】
GSS資安電子報0178期【功能性QA工程師為何需要追求行動應用程式效能】
GSS資安電子報0177期【具有缺陷的行動投票應用程式須經過合適的測試】
GSS資安電子報0169期【漏洞特輯-金融類行動應用程式漏洞現況】

Quokka 介紹資料下載


請留下您的基本資訊，我們將會儘快與您聯絡。

Please type your full name.

Invalid email address.

Invalid numbers.

Please specify your position in the company

驗證碼 Refresh 您輸入了不正確的驗證碼

叡揚資訊(股)公司將遵循「個人資料保護法」之規定妥善處理、利用本表所載之個人資料，並採取資料保護措施。您有權提出要求使用、更正、補充、刪除或封鎖這些個人資料，或提出反對將您的個人資料用於直效行銷及／或接收特定或各類行銷資料，請將任何這些要求寄至：PIPA@gss.com.tw。

為了方便爾後繼續提供相關資訊與服務給您，本公司將保存您的個人資料及通訊，並存放「叡揚資訊客戶關係管理系統」資料庫中。將做為和您聯絡通知下列事項之用。

(A) 不定期寄送本公司所舉辦各類資訊活動、研討或訓練課程。
(B) 不定期寄送叡揚雜誌。
(C) 分享新資訊產品之相關簡介。
(D) 其它對您工作有助益的資訊商品或服務等有關訊息。

Quokka 免費試用申請


請留下您的基本資訊，我們將會儘快與您聯絡。

此為必填欄位

Please type your full name.

Invalid email address.

Invalid numbers.

Please specify your position in the company

驗證碼 Refresh 您輸入了不正確的驗證碼

叡揚資訊(股)公司將遵循「個人資料保護法」之規定妥善處理、利用本表所載之個人資料，並採取資料保護措施。您有權提出要求使用、更正、補充、刪除或封鎖這些個人資料，或提出反對將您的個人資料用於直效行銷及／或接收特定或各類行銷資料，請將任何這些要求寄至：PIPA@gss.com.tw。

為了方便爾後繼續提供相關資訊與服務給您，本公司將保存您的個人資料及通訊，並存放「叡揚資訊客戶關係管理系統」資料庫中。將做為和您聯絡通知下列事項之用。

(A) 不定期寄送本公司所舉辦各類資訊活動、研討或訓練課程。
(B) 不定期寄送叡揚雜誌。
(C) 分享新資訊產品之相關簡介。
(D) 其它對您工作有助益的資訊商品或服務等有關訊息。

Want to see more?
了解更多
 
產品介紹下載
 
產品試用
TRIAL
我要試用

Quokka 免費試用申請


請留下您的基本資訊，我們將會儘快與您聯絡。

此為必填欄位

Please type your full name.

Invalid email address.

Invalid numbers.

Please specify your position in the company

驗證碼 Refresh 您輸入了不正確的驗證碼

叡揚資訊(股)公司將遵循「個人資料保護法」之規定妥善處理、利用本表所載之個人資料，並採取資料保護措施。您有權提出要求使用、更正、補充、刪除或封鎖這些個人資料，或提出反對將您的個人資料用於直效行銷及／或接收特定或各類行銷資料，請將任何這些要求寄至：PIPA@gss.com.tw。

為了方便爾後繼續提供相關資訊與服務給您，本公司將保存您的個人資料及通訊，並存放「叡揚資訊客戶關係管理系統」資料庫中。將做為和您聯絡通知下列事項之用。

(A) 不定期寄送本公司所舉辦各類資訊活動、研討或訓練課程。
(B) 不定期寄送叡揚雜誌。
(C) 分享新資訊產品之相關簡介。
(D) 其它對您工作有助益的資訊商品或服務等有關訊息。

CONTACT US
聯絡我們
叡揚資訊股份有限公司
(Galaxy Software Services Corporation)
產品業務諮詢
gss_iss@gss.com.tw
Tel: +886-2-2586-7890
活動詢問報名、訂閱叡揚e論壇、電子報
gss_iss@gss.com.tw
Tel: +886-2-2586-7890
為了提昇對客戶的服務品質，並強化客戶的滿意度，叡揚資訊成立了客戶服務中心。日後您對本公司的開發產品、代理產品及保固維護專案...等任何相關問題均可藉由客服電話、傳真(請註明傳給︰客戶服務中心)或E-Mail，與我們的客服人員直接聯繫。 對於您所提出的問題，本公司客戶服務中心會經由相關之機制(紀錄→分派→處理→追蹤)提供服務，使您得到滿意的解答。