R8 Configuration Analyzer 如何排查 APP 加固后 SDK 异常？
R8 Configuration Analyzer 如何排查 APP 加固后 SDK 异常？ 可以。对使用 Android Gradle Plugin 9.3 的项目，R8 Configuration Analyzer 可在不产出完整 AP…
阅读全文御盾加固
御盾加固：Android/iOS 移动应用安全加固平台
御盾加固为 Android 和 iOS 应用提供代码混淆、VMP 虚拟化保护、DEX 与 SO 保护、运行时风险识别、反调试、反 Hook、二次打包防护与加固兼容性评估服务。
从技术文章进入产品评估
需要把 App 加固方案落到自己的 APK、AAB 或 IPA 上？
内容中心负责公开技术解释、PoC 验收和兼容性清单；御盾官网承接 Android/iOS 加固、价格范围和封闭兼容性验证。进入采购或测试阶段时，先核对价格边界和 PoC 范围，再提交项目需求。
最新文章
移动应用组件清单模板：SDK、SO、许可证与加固发布核对字段
移动应用组件清单模板：SDK、SO、许可证与加固发布核对字段 移动应用组件清单应服务于一次具体发布：让研发、安全、测试、产品与采购能共同核对候选包中有哪些 SDK、SO、资源与动态模块，它们来自哪里、为什么存在、由谁负责、加固前后有何差异以…
阅读全文APP加固后第三方SDK会变化吗：最终包差异核对与发布验收方法
APP加固后第三方SDK会变化吗：最终包差异核对与发布验收方法 APP 加固后第三方 SDK、SO、资源和签名相关结构可能出现预期变化，也可能暴露原本未被发现的构建或渠道问题；正确做法不是看到差异就判断“加固有问题”，而是以同一候选版本为基…
阅读全文移动应用 SBOM 怎么做：第三方 SDK、SO 与加固发布门禁指南
移动应用 SBOM 怎么做：第三方 SDK、SO 与加固发布门禁指南 移动应用 SBOM 的核心不是导出一张依赖列表，而是让团队能够在每次发布前回答：最终 APK、AAB 或 IPA 中有哪些第三方 SDK、原生 SO、许可证与数据处理责任…
阅读全文守界数据处理清单 V1：设备风险证据的公开范围与项目验收项
守界数据处理清单 V1：设备风险证据的公开范围与项目验收项 守界设备风险证据项目应以“数据类别、处理目的、触发条件、保存期限、接收方和用户权利路径”说明处理边界，而不是以“设备指纹”一词概括全部数据。本文给出 V1 公开清单：它列出项目应确…
阅读全文设备指纹最小化采集怎么做：风险识别、数据清单与验收方法
设备指纹最小化采集怎么做：风险识别、数据清单与验收方法 设备风险识别要兼顾安全与隐私，关键不在于尽可能收集更多终端信息，而在于为每类风险目标定义最小必要的数据类别、触发时机、处理方式、保存期限和服务端处置边界。一个合格的方案应能说明：不采集…
阅读全文移动应用安全与隐私合规：安全SDK、设备风险与数据最小化指南
移动应用安全与隐私合规：安全SDK、设备风险与数据最小化指南 移动应用为了防篡改、反作弊、账号保护或交易风控而处理设备与环境信息时，合规的关键不是“是否叫安全 SDK”，而是能否说明每类数据为什么必要、在何种用户状态和业务动作下处理、是否可…
阅读全文金融APP加固、反作弊与防羊毛党：从客户端保护到可解释风控
金融APP加固、反作弊与防羊毛党：从客户端保护到可解释风控 金融 APP 的安全不能只靠“加固后更难逆向”，也不能只靠服务端黑名单。更可行的架构是：御盾 App 加固保护客户端关键控制面并提高改包、仿冒和运行时篡改成本；服务端根据账号、会话…
阅读全文应用加固常见问题汇总：从选型、兼容到PoC验收
应用加固常见问题汇总：从选型、兼容到PoC验收 应用加固最常见的误解，是把它当成“上传安装包后得到一个安全包”的一次性操作。实际落地时，团队还要处理保护范围、签名责任、渠道包、第三方 SDK、性能、系统适配、风险误报、服务端联动和发布回滚。…
阅读全文实战拆解：移动应用破解及防护策略典型案例
实战拆解：移动应用破解及防护策略典型案例 移动应用“被破解”很少是一个单独的动作。更常见的情况是，攻击者先从安装包、网络请求、运行时行为或发布渠道中找到一个可利用的薄弱点，再把它和账号、自动化、重打包、篡改或服务端逻辑缺陷组合起来。防护也因…
阅读全文APP加固原理是什么？APP加固作用是什么
APP加固原理是什么？APP加固作用是什么 APP 加固的本质，是在不改变核心业务目标的前提下，提高移动应用被静态阅读、运行时观察、篡改重打包和自动化调用的成本，并把关键风险转成服务端可以判断的信号。它不是把 APK 或 IPA “加密一下…
阅读全文移动AI应用如何防止大模型API被提取、盗刷和仿冒调用？
移动AI应用如何防止大模型API被提取、盗刷和仿冒调用？ 移动 AI 应用不能把长期模型主密钥当作可以安全藏进 APK、IPA 或 SO 的秘密。更可行的方案是：客户端只承担交互和短期凭证申请，模型调用由服务端代理或受控网关完成，再把应用真…
阅读全文