移动互联网时代，我们的生活和工作深受App影响。伴随移动App的广泛应用，App安全日益重要。本文介绍了App开发所需的安全测试工具。

TOP 10 移动App安全测试工具列表（排名不分先后）

当今，全球移动用户大约超过37亿。Google Play上大约有220万个App，苹果App Store上大约有20亿或更多的App。同时，根据Flurry统计数据表明，现在，每个人每天会在移动设备上花费近5个小时的时间。

移动App的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的web app无关。据NowSecure的最新研究表明，有25%的App包含高风险漏洞，常见的安全漏洞如下：

随着移动App的增长，交付高安全性的App对用户来说非常重要。

有很多原因可以解释为什么App安全测试意义非凡。比如病毒或恶意软件感染、欺诈攻击、安全漏洞等。移动App安全测试包括数据安全性、授权、身份验证、重大漏洞等。

因此，从业务角度看，执行安全测试至关重要。对App开发者或开发团队而言，需要最好的移动App安全测试工具来确保app安全。

QARK由领英开发，它是一款静态代码分析工具，可以提供有关Android App安全威胁的信息，并给出简洁明了的问题描述。

它对在Android平台上发现App源代码和APK文件中的安全漏洞很有帮助。

特点：

Zed Attack Proxy（ZAP） 是全球最受欢迎的免费安全测试工具之一。它是一款开源安全测试工具，在全球范围内由数百名活跃的志愿者管理。

特点：

Drozer是由MWR InfoSecurity开发的App安全测试框架。它可以帮助开发者确定Android设备中的安全漏洞。

特点：

MobSF是一款自动化移动App安全测试工具，适用于iOS和Android，可熟练执行动态、静态分析和Web API测试。

移动安全框架可用于对Android和iOS应用进行快速安全分析。MobSF支持binaries（IPA和APK）以及zipped的源代码。

特点：

Android Debug Bridge或ADB，它是用于专门与运行Android设备进行通信的命令行移动应用程序测试工具。

它提供了一个终端接口，用于控制使用USB连接到计算机的Android设备。ADB可用于安装/卸载应用程序、运行Shell命令、重启、传输文件等。并且，可以使用此类命令轻松还原Android设备。

特点：

Micro Focus主要为用户提供安全和风险管理、混合IT、DevOps等领域的企业服务和解决方案。

它提供各种跨平台、设备、服务器、网络等综合应用程序的安全测试服务。

Fortify是Micro Focus最智能的安全测试工具之一，可在安装到移动设备前保护移动App的安全。

特点：

它是一款著名的自动化移动App安全测试工具。

CodifiedSecurity可以发现并修复安全漏洞，并确保足够安全地使用移动应用程序。它提供实时反馈。

特点：

WhiteHat Sentinel Mobile Express是WhiteHat Security提供的安全评估和测试平台。

它已经被Gartner认可为安全测试的领导者，并赢得多个奖项。

它会提供诸如移动app安全测试、web app安全测试和基于计算机的培训解决方案等服务。

特点：

Kiuwan提供领先的技术覆盖范围，可对移动App进行360°的安全性测试。它包括静态代码分析和软件组成分析，以及软件开发生命周期的自动化

Veracode向全球客户提供移动应用程序安全性服务。

它使用基于云的自动化服务，为移动应用程序和Web安全提供了解决方案。 Veracode的MAST（移动应用程序安全测试）服务可以确定移动App中的安全问题，并立即采取行动解决问题。

英文原文：

10 Best Mobile App Security Testing Tools in 2019