移动扫描

ASoC 可执行 iOS 和 Android 应用程序的交互式静态分析。

可以使用静态分析 (SAST) 扫描移动应用程序代码,使用动态分析 (DAST) 扫描后端服务器应用程序:
对于使用传统移动分析功能的客户:ASoC 可以对 Android 和 iOS 应用程序进行运行时安全分析。通过上载应用程序映像(APK 或 IPA 文件),就可以进行运行时分析,发现的问题随复制说明一起提供,以便于调试和解决。与动态分析一样,可以使用专用站点扫描技术来测试仅具有在组织内可访问的服务后端的生产前移动应用程序。有关在移动分析中测试的威胁类及其相关 CWE 的列表,请参阅 移动分析威胁类