針對移動應用安全掃描的安全漏洞，如何通過報告提供的信息進行分析、定位、修復？

1. 報告提供了問題代碼信息，包括文件名及其路徑，可以通過該信息快速定位到問題文件。
2. 說明：針對部分檢測問題，如簽名安全檢測告警，無具體問題文件顯示。
3. 漏洞特征信息，主要為安全漏洞所涉及的函數(shù)代碼。
4. 安全漏洞修復建議，結(jié)合上述代碼信息確定具體告警位置，分析漏洞告警是否確認為安全漏洞。

針對移動應用安全測試結(jié)果中的隱私合規(guī)問題告警，可以通過一下幾個信息進行分析定位，并整改處理。

1. 截圖：在動態(tài)運行APP過程中，對部分涉及界面的合規(guī)問題進行截圖舉證，在最終掃描結(jié)果中提供截圖展示，用戶可根據(jù)截圖進行告警分析。
2. 調(diào)用棧：涉及收集個人數(shù)據(jù)類告警，包括第三方SDK收集，掃描結(jié)果中會提供代碼調(diào)用棧信息，幫助應用開發(fā)人員快速查找問題點。
3. 隱私申明片段：對于應用實際行為與隱私聲明不一致的合規(guī)問題，掃描結(jié)果中會提取相應的隱私審批片段，能快速從應用隱私申明、第三方SDK隱私申明中定位問題點。
4. 相應政策規(guī)范：該項告警違反的哪些規(guī)范條目，在掃描報告中詳細列舉，用戶可以針對性的進行分析整改。

如下圖顯示，移動應用安全測試任務檢測結(jié)果中安全漏洞檢測有告警，隱私合規(guī)問題數(shù)為0，任務狀態(tài)為“失敗”。

每個任務會進行多個檢測項的檢查，如基礎(chǔ)安全檢測、違規(guī)收集信息檢測、隱私聲明一致性檢測等，整個檢測過程分為應用解析、靜態(tài)分析、動態(tài)運行三個階段，因為應用自身原因，如閃退、無法解析、無法安裝等原因?qū)е缕渲心硞€階段出現(xiàn)異常的時候任務會中止。這時候已經(jīng)有了一部分檢測結(jié)果，但為了保證整體任務檢測完整性，我們會判定當前任務失敗，且報告不可查看，掃描失敗的任務不扣費。

根據(jù)樣本統(tǒng)計，單任務平均掃描耗時約1小時，掃描時長跟以下幾個因素有關(guān)：

-文件大小，文件越大掃描越耗時。

-代碼量，代碼量越多掃描越耗時。

-代碼復雜程度，因為業(yè)務、代碼實現(xiàn)的原因?qū)е麓a實現(xiàn)相對較復雜，調(diào)用鏈長，這些都會導致掃描耗時增加。

故部分應用掃描時長會高于平均耗時，如超過12小時仍未結(jié)束，可能是因為某些異常原因?qū)е氯蝿諢o法正常結(jié)束，我們會判定該類任務未超時，終止任務執(zhí)行、設(shè)置任務狀態(tài)為“超時”。

-加固加殼的應用，例如通過愛加密加固。

-使用不支持無障礙服務UI框架開發(fā)的應用，例如游戲。

-SDK版本低于18。

應用在“分析中”狀態(tài)，如果當前處于隱私合規(guī)檢測階段，可單擊狀態(tài)列的“分析中”鏈接打開詳情窗口，應用動態(tài)運行界面會投屏至網(wǎng)頁端。

當應用出現(xiàn)登錄界面時，界面自動停止運行，此時用戶可通過本地鍵盤輸入登錄憑證，完成登錄操作。

手機檢測界面僅在隱私合規(guī)檢測階段可查看，其他檢測階段不可見，通常在任務啟動5分鐘左右會進行隱私合規(guī)檢測操作，此時才可以查看。

打開App時會彈出隱私聲明對話框，對話框里包含了隱私聲明以及第三方SDK隱私聲明的鏈接，可以單擊鏈接獲取詳細地址。