Android 安全性及持續整合平台開發
林軒宇
2014. 03. 01

14年3⽉月3⽇日星期⼀一
我們的主要⽅方向
靜態掃描
動態掃描
⼈人⼯工分析
整合平台
Android device cloud

14年3⽉月3⽇日星期⼀一
靜態掃描

找出⼀一些明顯的錯誤以及弱點
整合現有 open source ⼯工具。

14年3⽉月3⽇日星期⼀一
動態掃描
基本問題如 buffer overflow、memory leak 等
容易被破解的部分 in-app purchase、註冊機等。
profiling
multithread debugging
co-simulation: cycle accurate emulator

14年3⽉月3⽇日星期⼀一
⼈人⼯工分析

提供給願意花⼤大錢的企業、使⽤用者。
累積經驗給 CI Platform。

14年3⽉月3⽇日星期⼀一
Continuous Integration
user
request

14年3⽉月3⽇日星期⼀一
Continuous Integration
user
request

靜/動態分析

14年3⽉月3⽇日星期⼀一
Continuous Integration
user
request

靜/動態分析

14年3⽉月3⽇日星期⼀一

⼈人⼯工分析
Continuous Integration
user
request

靜/動態分析

14年3⽉月3⽇日星期⼀一

⼈人⼯工分析
Continuous Integration
user
request

靜/動態分析

14年3⽉月3⽇日星期⼀一

⼈人⼯工分析

CI
Platform
Continuous Integration
user
request

靜/動態分析

14年3⽉月3⽇日星期⼀一

⼈人⼯工分析

CI
Platform

Build
Test
Run
Verify
其他技術

Android platform
Android device cloud
ARM Hypervisor

14年3⽉月3⽇日星期⼀一
關鍵活動

顧客關係
價值主張
‣惡意代碼分析
‣弱點分析
‣持續整合平台

關鍵合作夥伴
‣ ⼤大學、實驗室

‣
‣

關鍵資源

‣
‣

14年3⽉月3⽇日星期⼀一

成本結構
server 以及⽉月租費
⼈人事

‣
‣
‣

通路
網站
直銷

‣
‣
‣

收益流
單次收費
⽉月費
⻑⾧長期合約

⺫⽬目標客層
個⼈人開發者
企業開發者
企業⽤用⼾戶
Plans
Basic

Price

Tech

14年3⽉月3⽇日星期⼀一

Pro

Free

By month
By case

✓ 靜態掃描
✓ 弱點分析

✓ 進階靜態掃描
✓ 進階弱點分析
✓ 動態掃描

Enterprise CI Platform

By case

✓ 進階靜態掃描
✓ 進階弱點分析
✓ 動態掃描
✓ ⼈人⼯工分析

By case

✓ Build
✓ Test
✓ Run
✓ Verify
潛在問題

如何避免「惡意」使⽤用者利⽤用我們的服務,來破解 APP?
開發者的 key

14年3⽉月3⽇日星期⼀一

More Related Content

PDF
Mac 教學
PPTX
打造完全免費的,JAVA專案持續整合環境_ 2013 java developer_day_by 李書豪
PPTX
持續整合與單元測試
PDF
Jira 教學
PDF
git, repo, Gerrit 基礎教學
PPT
Continuous Integration (Jenkins/Hudson)
PPTX
Jenkins and Chef: Infrastructure CI and Automated Deployment
PPTX
Seven Habits of Highly Effective Jenkins Users (2014 edition!)
Mac 教學
打造完全免費的,JAVA專案持續整合環境_ 2013 java developer_day_by 李書豪
持續整合與單元測試
Jira 教學
git, repo, Gerrit 基礎教學
Continuous Integration (Jenkins/Hudson)
Jenkins and Chef: Infrastructure CI and Automated Deployment
Seven Habits of Highly Effective Jenkins Users (2014 edition!)

Similar to Android 安全性及持續整合平台開發 (20)

PDF
美团点评技术沙龙011 - 移动app兼容性测试工具Spider
PDF
110929 kn-手机软件测试
PDF
美团点评技术沙龙06 - 提高移动端兼容性测试效率工具
PDF
軟體安全防護大作戰
PPT
以人為本:響應式字型設計與應用
PDF
2011/08/20跨平台行動應用程式使用者介面開發—以titanium mobile為例
PDF
iThome Modern Web 2018: 如何打造高效的機器學習平台
PDF
上午2 intel 杜伟_iadp app_up intro - isn isc chn for idf meego day
PDF
上午2 intel 杜伟_iadp app_up intro - isn isc chn for idf meego day
PDF
作業系統與硬體元件的驅動軟體開發法則 (Operating Systems and Software Design Principles for Har...
PPT
20111130 g24分享(i phone ux)_leona(public)
PDF
KKBOX App Canary Release (階段性發布)
PDF
美团点评技术沙龙011 - 客户端用户体验数据量化
PPT
Sec.3 遠端安全連線解決方案-array adonis
PPT
雲端行動商務發展趨勢 V1.2
PPTX
圖形化使用者介面(GUI)大解析
PPTX
Android 逆向之旅(上)
PDF
Developer Series 6x6 Tour: The power of interactive ads
PPTX
面對移動化App挑戰的架構設計
PPTX
[VideOhya] Titanium開發經驗分享_1020
美团点评技术沙龙011 - 移动app兼容性测试工具Spider
110929 kn-手机软件测试
美团点评技术沙龙06 - 提高移动端兼容性测试效率工具
軟體安全防護大作戰
以人為本:響應式字型設計與應用
2011/08/20跨平台行動應用程式使用者介面開發—以titanium mobile為例
iThome Modern Web 2018: 如何打造高效的機器學習平台
上午2 intel 杜伟_iadp app_up intro - isn isc chn for idf meego day
上午2 intel 杜伟_iadp app_up intro - isn isc chn for idf meego day
作業系統與硬體元件的驅動軟體開發法則 (Operating Systems and Software Design Principles for Har...
20111130 g24分享(i phone ux)_leona(public)
KKBOX App Canary Release (階段性發布)
美团点评技术沙龙011 - 客户端用户体验数据量化
Sec.3 遠端安全連線解決方案-array adonis
雲端行動商務發展趨勢 V1.2
圖形化使用者介面(GUI)大解析
Android 逆向之旅(上)
Developer Series 6x6 Tour: The power of interactive ads
面對移動化App挑戰的架構設計
[VideOhya] Titanium開發經驗分享_1020
Ad

Android 安全性及持續整合平台開發