请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 加固保客服003 于 2022-12-1 11:04 编辑
三六零天御加固保—H5/小程序加固企业版新增WebView安全服务,它是针对Web页面控件的一种保护手段, 用于显示网页上的内容, WebView保护其主要目的是为了保护Web页面在使用或加载数据过程中的安全,防止其中间人的攻击以及防护源文件泄露和篡改,有效的提高了Web页面在使用本地数据加载资源以及加载服务器数据资源的安全性。

案例分享:
如果H5代码没做混淆或者加密的话,会造成什么影响呢?如下图所示。

360社区

360社区


该图跟加密算法有关系。很明显可以通过代码分析,破解者可以模拟算法,最终构造成正确的Sign值。然后封装伪造的请求包发送到服务器,完成数据修改。在这个过程中,最核心的是该应用没有对业务代码进行混淆、加密保护,这给了破解者提供了极大地便利。基于此,三六零天御系列产品不断优化更新,相关解决方案如下:

H5/小程序加固介绍:
通过对JavaScript代码进行混淆加密、压缩等方式来保护H5/小程序核心代码,从而降低非法篡改、恶意利用的风险。

功能特点:
1. 控制流平坦化:破坏代码上下文之间的阅读连续性和代码块之间的关联性,大幅度增加调试难度。
2. 反调试:运行时破坏正常的调试流程,增加调试难度。
3. 防控制台输出:禁用控制台(console)的内容输出,防止敏感信息泄露。
4. 域名锁定:将JS文件限制在用户指定的可信域名下运行,防止JS文件被盗用。
5. 防格式化:对被保护的代码进行格式化时,自动终止运行。
6. 字符串数组化混淆编码:将JS代码中的字符串进行二次编码,防止直接内容泄露。
7. Unicode编码:将代码中的硬编码字符串进行Unicode转换,降低代码可读性。
8. HTML保护:业务流程修改防护,防止HTML中代码被篡改。
9. VMP保护:完全隐匿JS原始代码,防止核心代码泄露。

技术优势
1. 主流H5开发框架和ES规范兼容:支持主流移动端H5开发框架,同时兼容绝大部分ES语法规范。
2. 支持对H5 Android应用和H5 iOS应用的JS代码和HTML页面文件提供安全保护:对JS代码进行混淆加密、对HTML文件进行加密保护,保护的文件会被压缩,降低引入的文件大小。
3. 支持微信/支付宝小程序代码保护:支持对各类小程序进行加密保护,保障运行安全。
4. 对原生JS语法代码现在可提供“VMP保护”:通过全新“VMP保护”功能,实现真正的“隐藏核心原始代码”。通过自研“VMP指令解释器”进行解释运行,极大地提升了保护强度。
5. 具备特有的“HTML保护”功能:实现了对HTML文件中的业务代码进行保护的能力,提升代码防篡改能力。

WebView安全服务介绍:
WebView安全服务使用高级别算法加密技术,有效提高HTML/JS文件安全水平,绑定应用完成解密过程,防止恶意破解、数据窃取、页面篡改等行为。

功能特点:
1. 产品领先:国内唯一实现移动终端WebView安全加密技术。
2. 一键防护:操作方式简便、一键式集成,实现全过程自动加密。
3. 高可用性:大量的兼容性测试、稳定性测试,崩溃率低至0.01%。
4. 高安全性:对代码层级、业务层级进行混淆,纵深防御,全面保障代码的高安全性。

技术优势:
1. 高强度加密:对核心文件进行高强度的多重国密算法加密,提升源码保护防止泄漏,同时防止通过中间人攻击等。
2. 调用逻辑修改:自研的高强度调用逻辑解密技术,有效防止代码被逆向破解和泄露风险。
3. 应用绑定:支持应用绑定,防止加密文件被非法调用。
4. 数据压缩加密:对运行过程中的解密数据进行压缩保护,有效优化运行逻辑,减少加密文件体积。

目前WebView安全服务已上架三六零天御官网,可在H5/小程序加固企业版套餐内使用,如有需要欢迎咨询在线客服或联系邮箱360jiagubao@360.cn





































共 0 个关于功能更新| H5/小程序加固企业版新增WebView安全加固增强服务的回复 最后回复于 2022-12-1 11:03

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

加固保客服003 产品答疑师

粉丝:1 关注:0 积分:1919

精华:3 金币:3778 经验:1466

IP属地: 未知

最后登录时间:2024-4-12

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表