-
-
通过应用审计对象级别的代码检查
-
发表于: 2015-4-26 07:30 912
-
安全审计是基于一个应用程序与应用程序关联的对象的数据进行。一个应用程序是基于物理的或模拟的主机设备上执行,和汇编代码是执行应用程序生成。汇编代码进行了识别与应用程序关联的对象,并确定对象之间的关系。存储在对象的成员变量的数据是通过分析点提取的成员变量在程序执行过程中检索数据。基于对象关系数据,数据,和检索数据成员变量,潜在的安全风险识别中的应用。安全风险可能包括在主机设备和访问的数据的外部通信数据访问。应用程序可以检测到包括日志记录功能,或禁用应用程序的某些功能和部署,使安全风险进一步监测。
赞赏
看原图
赞赏
雪币:
留言: