由於現今的網絡技術日益發達，安卓 APP 的安全也有很多隱患，這些都需要我們不斷地去注意，從而提高其安全性。人們基於系統程序、系統數據、基礎業務的安全性以及應用程序出現的漏洞這幾個方面，來不斷地完善並且構成一個更加安全、穩定、完整的移動 APP 監測系統來確保移動 APP 的安全性，其將作爲“惡意傷害”的初級防線，即第一道防線，這也就提高了移動 APP 在開發時研究人員對APP安全評估的考慮，有助於移動 APP 更加良好、更加安全的發展。
移動 App 新版等級保護測評防護要點
根據最新的等級保護移動互聯安全擴展標準來說，新的標準是以通過移動互聯技術的等級作爲主要的保證對象從而確保整體的對象等級，對於移動終端系統、應用系統、無線網絡並沒有固定的要求和制定目標，也就是不要求其單獨定級。新標準的提出不僅要滿足以前提出的等級保護標準，還要在移動終端、APP 在日常生活的應用、無線網絡的物理和環境安全性、APP 的應用和數據安全性等等幾個較爲重要的技術方面上來提高移動 APP 的安全性。除此之外，對於管理層面上也制定出了新的目標和要求，如安全管理的方式方法、安全管理的體系、安全管理企業和企業職工、安全建設完善、等等多方面的內容提出了相關的要求。
移動 APP 的安全檢測研究體系
由於網絡技術發展腳步不斷加快，很多不法分子就看中了網絡這樣的平臺就進行一些違法的活動，所以移動 APP 就會存在很多的安全問題，不法分子就會通過這樣的漏洞快速的對使用者進行詐騙等違法的行爲，很多使用者在使用的時候不知道 APP 存在這樣的安全漏洞，所以很多使用者有時候中了圈套自己也不知道。這個時候，就必須成立健全的 APP 的安全檢測研究體系，必須要讓每一個移動 APP 的安全漏洞得到解決，這樣用戶的安全纔可以得到一定的保障，用戶纔會安心的去使用 APP。
幾維安全移動應用安全等級評估系統是一項面向企業和個人開發者提供的自動化安全檢測服務，支持對安卓應用APK包做多項APP安全評估檢測，包括代碼保護、動態防禦、本地數據、網絡數據、惡意漏洞等80+項風險點，平均10分鐘即可完成靜態分析和動態分析檢測［真機檢測］，生成可視化的在線報告和Word格式的離線報告。 幫助用戶在發佈APP前進行安全檢測，避免潛在的安全問題造成經濟損失。
數據的安全
（1）存儲安全性的檢測
移動 APP 的內部重要信息是很容易泄露的，主要的原因就是它的信息儲存的數據方式有問題，導致大部分的人都可以有訪問內部權限的權力，結果就造成了內部重要信息容易泄露的局面。
（2）資源文件篡改
現在網絡上面很多的盜版 APP 或者是抄襲的 APP，這都是因爲原來的移動 APP 中的資源沒有經過一系列的安全保護措施就直接讓用戶使用，很多的不法分子就看中這樣的漏洞直接把正版的 APP 資源偷偷改一下就變成了一個盜版的 APP。
業務的安全
（1）證書的監測和檢測
在保證移動 APP 業務安全的方面，保證移動 APP 證書的安全性是很有意義的一個辦法。如果 APP 的證書不會被盜用，那就可以保證用戶的賬號，信息和密碼的安全，想要保證證書的安全只需要對證書裏面的信息進行加密等操作就可以。
（2）對異常事件的處理和檢測
一個好的移動 app 在遇到異常時應當有具備處理和檢測的能力。一旦出現異常的情況，不僅要求能極爲敏感的感應出來，對其進行捕捉，在捕捉到異常之後還需要將其進行記錄，或者將其傳到進行異常分析的服務器，由服務器對其進行解析。
程序應用的漏洞
（1）病毒的檢測
每個移動的 APP 在進行上架之前其 APK 都是需要經過專門的病毒檢測的。
（2）APK 病態反編禪漏洞
對移動 APP 進行 APK 靜態反編譯的檢測，檢測其是否存在編譯漏洞。很多反編譯工具，比如 apktool，將其反編譯爲 smali 的代碼。如果未對 smali 的代碼設置防護措施，軟件就會存在很多安全問題，比如軟件會被破解、插入一些不良的代碼、甚至廣告商的 ID 都會被替換等。
（3）數據庫注入漏洞
對 APP 進行數據庫注入漏洞的檢測發現其存在的不良影響。有些情況下，比如在設置 Content provider 件的讀寫權限時，對其進行了不良設置，並且遺漏了 sql 語句的過濾等，這些問題都會使移動的 APP 數據庫存在隱患。如果有心之人對其進行攻擊，用戶的賬戶名、密碼等敏感數據都存在泄露的危險，還會使用戶進行查詢時產生異常，甚至會導致應用的崩潰。
（4）a1lowBackup 安全漏洞
對移動 APP 的數據越權備份風險進行檢測。有些系統，對數據的備份和恢復提供了專門的功能，比如 Android API Level 8 及其以上系統。這個功能如果存在風險，攻擊者就有可能在其他端對數據進行恢復，導致用戶聊天信息等敏感信息泄露。而像那些涉及到金錢交易的應用程序，別人攻擊就可以在這上面來進行盜取存款和惡意支付等一系列地操作。
（5）Web View 的遠程代碼的執行存在漏洞
檢測 APP 裏是不是會有 Web View 的遠程代碼有執行性的漏洞這樣的問題出現。像之前的版本基本上都會存在一些遠程代碼方面上執行漏洞比如 Android API level 16 又或者是再之前的版本都會出現這樣的問題，出現這種漏洞是因爲程序在使用 Web View. add Java script Interface 這種方法的時候沒能夠實行正常的限制，而這樣就給了那些在遠程進行攻擊的人機會，他們就可以使用 Java Reflection API 這種方法來讓移動 APP 的一些 java 函數接口完全暴露在外，使他們可以使用此接口完成一些非法操作。
（6）數據內存的運行安全
檢測移動 APP 有沒有關於代碼的動態調試的問題。有人爲的操作或者是一些惡意的程序在程序正在運行時使用這種動態調試的技術來對這個程序做一系列的竊聽和跟蹤，從而達到獲取到移動 APP 的一些數據信息，竊取到 APP 裏關於用戶的一些隱私信息，這就是 Android C 層存在的代碼的動態調試漏洞。
幾維安全APP安全評估方案技術優勢
（1）安全問題全面覆蓋和準確定位
採用靜態檢測和動態檢測相結合的方式提高準確率，對源代碼進行特徵匹配，特徵覆蓋全面，能有效地發現移動應用中的主流安全問題，準確定位問題來源，並對應用中的安全問題進行監控預警和有效規避，提供修復方案具體示例。
（2）代碼級安全問題修復示例，實現便捷自查和修復
在移動應用的測評結果中，包含了代碼級修復示例的修復建議爲開發者提供了代碼修復參考，可自主快速的完成安全漏洞修復。
（3）大數據掃描統計，掌握漏洞趨勢
通過硬件服務器擴展實現海量應用的安全測評，並且可對測評的應用結果進行批量統計分析，可獲取移動應用的漏洞分佈和趨勢。
（4）應用版本安全性的技術化管理
通過自動化的技術手段，對應用各個版本的安全狀況進行統計和分析，以提供可自動化操作、可展示、可追溯的安全性管理方式。
（5）無人工操作，節約人力及時間成本
便捷易用，無需專業的安全技術人員參與，大幅降低人力開銷及技術學習成本。快速實行應用安全問題檢測，可及時獲取應用安全測評結果，實現對應用安全問題的快速發現與修復，節約時間成本。
（6）保護客戶數據隱私
可支持私有云及本地獨立部署，全面隔離用戶應用信息及測評結果，保護用戶數據隱私及安全。
結束語
在當今這個大時代下，互聯網已經普及到了大街小巷，移動互聯更是當下人民最需求的技術，所以近年來，移動互聯正在飛速的發展，移動智能終端在人民中的需求量也越來越大。但是與此同時卻面臨着一個信息安全的問題。通過分析，對移動終端的技術做了深入的研究，在身份認證，代碼安全和數據存儲這幾個反面做了分析，給技術人員做了指導。