码迷,mamicode.com
首页 > 移动开发 > 详细

移动APP漏洞趋势

时间:2016-06-27 19:56:50      阅读:290      评论:0      收藏:0      [点我收藏+]

标签:

个人总结,可能片面或不正确

样本来自WooYun网站,截止15年12月19号,一共75650个漏洞;

一、Top10安全漏洞中,sql注入占1/3;可见如果你是sql注入方面的测试专家,web安全1/3的天下是你的

技术分享

二、从2010年到2015年12月,移动app安全问题总共1149个,设计缺陷/逻辑错误占大约30%,这些漏洞主要是在用户注册、口令重置、支付等设计中缺陷导致,往往都是严重问题。图里只是针对TOP问题的比例;sql注入问题在app里依然泛滥。注意那%6的拒绝服务问题,一般是Android组件等本地拒绝服务,这个我司测试部门花大力气测的,但从结果上看,这类问题占的比例是不大的,并且不会形成高风险漏洞;测试方向不要走错;

技术分享

三、分析一下移动APP漏洞趋势,可以看到,漏洞发现数每年大约都在double,从web上面的问题来看,app的安全漏洞量级肯定也很大,只是目前从web安全到移动安全的白帽子们还比较少,关注度也没有web安全高;目测2016年,app漏洞报告数会起飞;

技术分享

移动APP漏洞趋势

标签:

原文地址:http://www.cnblogs.com/kiiim/p/5621267.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!