移动应用安全测试可以使用不同的技术,通常分为静态分析、动态分析、交互分析。技术并不是相互排斥的,它们之间可以有重叠。
是一种测试方法,分析了源代码,二进制文件和其他资源的特定应用程序的安全问题。这样做是通过不同的分析技术,可以分析应用程序通过一个自动化的方式,没有执行的应用程序的代码。
是一种测试方法,分析了应用程序从外部的环境中执行,例如一个真正的电话或一个模拟器。这可以识别漏洞尤其有用,仅当应用程序运行时可见,例如,如果应用程序与服务器通信。
是一种动态分析,测试应用程序,而应用程序是由一个自动化的测试,人工测试人员,或任何活动“互动”与应用程序的功能。应用程序测试,允许在动态测试的应用程序的更详细的评估。
