Анализ и отладка
Обнаружение инструментов, которые исследуют приложение во время его работы.
MST AppGuard · Защита Android
Ваше приложение.
Под защитой.
Защита Android-приложений и SDK от реверс-инжиниринга и вмешательства. Код, данные и среда выполнения — в едином комплексе.
Код + данные + среда выполнения
Приложения и SDKJava / Kotlin · Нативные библиотеки
Сохранить то, что вы создалиВнутри приложения —
Внутри приложения —
ценность вашего бизнеса.
Алгоритмы, интеграции, ключи и пользовательские данные. MST AppGuard помогает усложнить анализ приложения и обнаружить попытки вмешательства.
- Защита интеллектуальной собственности
- Контроль целостности платёжного сценария
- Защита чувствительных компонентов
- Настройки под ваш продукт
Для Android-продуктов
Мобильные приложенияКлиентские и корпоративные
Платёжные приложенияЧувствительная бизнес-логика
Библиотеки и SDKКомпоненты для интеграции
Несколько уровней защитыКод. Данные. Выполнение.
Код. Данные. Выполнение.
Защита в каждой точке.
Выберите уровень, чтобы посмотреть механизмы и задачу, которую они решают.
Ваша логика остаётся вашей.
Обфускация и шифрование усложняют изучение приложения, извлечение его логики и повторное использование компонентов.
- Имена, арифметика и поток управления
- Классы, строки, ассеты и ресурсы
- Нативные библиотеки и вызовы SDK
- Добавление отвлекающих конструкций
Приложение
→
Защитные преобразования
→
Защищённая сборка
Защита работает вместе с приложением.
Контроль среды помогает выявлять попытки анализа и вмешательства во время работы приложения.
- Отладчики и эмуляторы
- Root-доступ и средства его сокрытия
- Фреймворки перехвата вызовов
- Настраиваемая реакция на подозрительную активность
Запуск
→
Проверки среды
→
Политика реакции
Защита за пределами интерфейса.
Защита данных в приложении и контроль соединения с сервером: SSL pinning, WebView SSL pinning и проверка сертификатов.
- Конфиденциальные данные приложения
- Контроль сетевых соединений
- Настройка под инфраструктуру проекта
- Проверка сценариев обновления сертификатов
Приложение
→
Контроль доверия
→
Ваш сервер
Во время работы приложенияЗамечать вмешательство.
Замечать вмешательство.
Реагировать по вашей политике.
Настраиваем состав проверок и реакцию с учётом требований к безопасности и пользовательскому сценарию.
Небезопасная среда
Проверки эмуляторов и устройств с root-доступом.
Перехват вызовов
Выявление фреймворков, вмешивающихся в работу приложения.
Реакция на угрозу
Защитное действие определяется выбранной конфигурацией.
Возможные режимы реакции включают остановку приложения, изолированную среду и восстановление кода. Применимость конкретного режима проверяем на пилотной сборке.
СовместимостьВаш Android-стек.
Ваш Android-стек.
Наши средства защиты.
Работаем с Java, Kotlin и нативными библиотеками C/C++. Подбираем конфигурацию под состав приложения и проверяем её на ваших сборках.
JavaКод приложения
KotlinКод приложения
C/C++Нативные библиотеки
Android StudioСреда разработки
Android NDKНативные компоненты
SDKВстраиваемые библиотеки
Встраивается в процесс разработки.
Защитные преобразования применяются к сборке без переписывания исходного кода. Совместимость и влияние на производительность оцениваем на пилоте.
Внедрение в ваш продуктОт оценки приложения.
От оценки приложения.
До проверенной сборки.
Сначала определяем критичные сценарии. Затем выбираем настройки и проверяем защищённую версию на целевых устройствах.
-
01
Изучаем приложение
Стек, библиотеки, сборочный процесс и данные, которые нужно защитить.
-
02
Выбираем настройки
Механизмы защиты и допустимые реакции на угрозы.
-
03
Проводим пилот
Основные сценарии, совместимость, время запуска и производительность.
-
04
Готовим к релизам
Фиксируем конфигурацию и порядок проверки следующих версий.
Ответы на вопросыВажное
Важное
до старта.
Можно подключить защиту к существующему приложению?+
Да. Начнём с его состава и сборочного процесса. Проверим выбранные механизмы на пилотной версии и согласуем дальнейшее применение.
Можно выбирать отдельные механизмы?+
Конфигурация подбирается под приложение: защищаем критичные компоненты и учитываем требования к совместимости, стабильности и быстродействию.
Что проверить перед релизом?+
Ключевые пользовательские сценарии, работу SDK и нативных библиотек, целевые устройства и версии Android. Для сетевой защиты также проверяем обновление сертификатов.
Какие материалы нужны для первой встречи?+
Описание приложения, стек, основные библиотеки, целевые устройства и требования к защите. Порядок передачи сборок и технических материалов согласуем с вашей командой.
Начнём с вашей задачиУсилим защиту.
Усилим защиту.
Вашего Android-продукта.
Расскажите о приложении и критичных сценариях. Обсудим механизмы AppGuard, условия интеграции и план пилота.
- Приложение, SDK и стек разработки
- Целевые устройства и версии Android
- Требования к защите и производительности
Состав работ и условия определим после знакомства с проектом.
Загрузка формы обратной связи…