如今，移動應用已經深入到我們的工作生活之中，移動應用一方面帶來了不少便利，另一方也面臨著諸多安全問題，諸如數據安全、代碼安全、個人隱私安全、設備安全等。愛加密專注于移動應用安全生態圈的構建，全新推出執法工具箱，可實現資產管理、安全檢測、個人信息安全檢測、現場執法筆錄、文件掃描打印的全流程執法管理。

執法工具箱是針對互聯網APP安全檢測的安全執法一體機，可支撐執法部門的APP備案、檢測、執法、筆錄、簽字打印等全流程現場執法過程。該產品還受邀參加第十屆中國國際警用裝備博覽會，借助移動應用合規執法工具箱，可為備案APP應用提供多方位全面體檢。

APP安全評估需要從基本信息檢測、源文件安全、數據存儲風險、內部數據交互風險、通信傳輸風險、身份認證風險、組件風險、安全防護能力、內容風險、優化建議等方面對應用進行綜合性分析，深入發掘安全隱患。通過專業的安全檢測報告，能夠幫助網安總隊一線民警減輕執法取證的工作量，并及時了解備案應用的安全現狀。

01主要功能

多級聯動打通政企移動應用管理流程

全流程管理：實現從應用上報->執法檢查->整改跟進->執法關閉的全流程閉環管理工作思路；

協作管理：實現各區域移動應用協同流轉管理機制；

消息通知：打通各部門、各區域及政企信息壁壘，提升管理效率。

實現多維度監測數據互通

備案監測：通過愛加密大數據資產庫對區域未備案或漏備案應用進行持續性監測；

安全及個人信息監測：備案平臺與愛加密大數據資產庫各類檢測數據互通，監測應用安全問題現狀；

引擎調度：實時調用愛加密大數據中心檢測引擎，實時更新檢測數據。

02主要優勢

安全檢測：

Android檢測項：10大類94項

iOS檢測項：7大類29項

提供硬件級“手機沙箱仿真系統”，實現惡意代碼應用“真實”運行分析。

沙箱內核通過自動化腳本實現跟蹤、識別、記錄惡意代碼的行為活動。

提供惡意代碼各種惡意行為和內容的詳細分析報告。

個人信息安全檢測：

全自動檢測，基本信息、SDK信息、權限檢測、應用行為、傳輸個人信息、存儲個人信息、信息傳輸風險7大項全面支持自動化檢測，動態沙箱全自動運行，無需人工干預。

SDK檢測，對APP的第三方SDK進行個人信息安全檢測，包括SDK靜態情況下及SDK被APP運行調用時，檢測APP權限申請情況、敏感權限風險、過度權限風險、權限濫用風險、權限越權風險等。

靜態和動態技術自動完成深度分析，與人工檢查相結合提升檢查準確率。

全面覆蓋自評估指南所有檢測項。

借助愛加密執法工具箱，可幫助構建從備案管理、檢測施法、數據取證、持續監測的閉環管理。為網安總隊一線民警在執法現場鑒別移動應用端的安全風險，評估相關風險對正常業務的影響程度、相關漏洞對業務系統可能的危害程度，提升辦事效率。