得られるもの
検出結果が本物であることを証明
静的な検出結果は実行中のアプリに対して確認され、再現可能な証拠を伴います。トリアージが推測ではなくなります。
テストを拒むアプリもテスト
エミュレータ・root・計装を検知するアプリのための、堅牢化プロファイルを備えた実機 root 化デバイス環境。
トラフィックを可視化
HAR エクスポート付きの復号 HTTPS キャプチャと、すでに使っているプロキシワークフローへのリレー。
バイナリを理解
逆コンパイル、ネイティブ解析、メモリ検査、そしてライブ計装コンソールを、ブラウザ内で。
標準に沿ってレポート
OWASP MASVS / MASTG マッピング、SBOM、監査人が受け入れるエクスポート形式。
リリースをゲート
重大度しきい値とベースライン比較を備えた、CI パイプライン向けのヘッドレススキャン。
なぜ実機の root 化デバイスでテストするのか
アップロードされたファイルの解析だけで分かることには限界があり、多くのアプリはエミュレータ・root・計装を検知すると挙動を変えたり、まったく起動しなかったりします。AppAuditor は、堅牢化プロファイルと完全な Frida 計装プレイグラウンドを備えた実機の root 化デバイス環境でアプリを実行するため、実行時にアプリが実際に何をするかを観察できます。カバレッジは広範ですが、強力に堅牢化された一部のアプリは依然として解析に抵抗します。レポートは、そうでないかのように装うのではなく、その事実を明記します。
ひとつのプラットフォーム、すべてのロール
同じワークベンチに、あなたの職務に合った入口から。