你也使用过这款产品吗?欢迎分享你的见解
与大家分享你的见解、观点、比较或使用心得
雷达评级
A
用户规模
-
产品上线
-
版本: V3.0 | 交付方式: 人工服务 |
适用于: Android/其他 | 上架日期: 2019-04-15 |
交付SLA: 4 自然日 |
产品优势:
● 安全技术强:多维度、全面保护JS代码,业界独创JSVMP虚拟化保护技术
● 兼容性强:支撑H5各类使用平台,包括但不限于H5网站、浏览器内的H5应用、H5开发的APP、微信内的小程序等
● 灵活可配:可以根据用户需求,灵活配置加密加固强度,在性能和安全之间进行平衡
● 拥有成本低:无需开发者进行二次开发
功能介绍:
1:防格式化
对JS代码进行格式混淆,增加攻击者的阅读分析难度,同时插入防格式化检测代码,一旦攻击者进行二次格式化,则将阻止JS代码被正确运行。
2:字符串加密
对JS代码内明文字符串进行隐藏、加密,防止攻击者直接获取、使用这些明文的字符串信息,增加JS分析难度。
3: 关键字混淆
对JS内的具有直接字面意义的敏感关键字进行混淆,如函数名、变量名、常量名等,防止被攻击者利用。
4: 控制流混淆
JS代码中的执行流程是一步接一步进行的,可以被攻击者轻易定位分析,当对这些控制流代码进行扁平化处理后,所有执行步骤在攻击者眼里就都是同一层级执行的,使攻击者无法判断出代码的走向,进而无法调试分析,保护JS代码安全。:
5 :JS虚拟化保护(JSVMP)
JSVMP,JavaScriptVirtual Machine Protect,JS代码虚拟化保护技术。
梆梆安全通过自己创立的“JS语言”来替代原JS语言,将客户的JS代码转换为梆梆JS语言代码,这些被保护的代码,只有梆梆的保护程序才能够理解并运行,攻击者无法破解梆梆的保护程序,也无处基于原先掌握的JS语言进行攻击分析。
6:防调试保护
对JS代码的调试分析行为主要是通过基于浏览器类的调试工具进行的,梆梆安全在被保护的JS代码内插入调试检测代码,一旦发现调试行为,将会阻止被调试的JS继续运行,同时会禁止调试日志信息向浏览器控制台输出。
7:域名绑定
攻击者可以不破解JS文件,通过直接下载、复制、移植等方式将JS文件放到其他服务器上运行,以此非法盗用JS服务资源,梆梆安全可以将被保护的JS文件同其允许的网站域
暂无,请等待更新
你也使用过这款产品吗?欢迎分享你的见解
与大家分享你的见解、观点、比较或使用心得