移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发可能用到的安全测试工具。
当今，全球移动用户大约超过37亿。Google Play 上大约有 220 万个 App，苹果App Store 上大约有 20 亿或更多的 App。同时，根据 Flurry 统计数据表明，现在，每个人每天会在移动设备上花费近 5 个小时的时间。
移动 App 的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。据 NowSecure 的最新研究表明，有 25% 的 App 包含高风险漏洞，常见的安全漏洞如下：
- 跨站脚本攻击（XSS）
- 用户敏感数据（IMEI、GPS、MAC 地址、电子邮件等）泄露
- SQL 注入
- 网络钓鱼攻击
- 数据加密缺失
- OS 命令注入
- 恶意软件
- 任意代码执行
随着移动 App 的增长，交付高安全性的 App 对用户来说非常重要。
有很多原因可以解释为什么 App 安全测试意义非凡。比如病毒或恶意软件感染、欺诈攻击、安全漏洞等。移动 App 安全测试包括数据安全性、授权、身份验证、重大漏洞等。
因此，从业务角度看，执行安全测试至关重要。对 App 开发者或开发团队而言，需要最好的移动 App 安全测试工具来确保 app 安全。
它对在 Android 平台上发现 App 源代码和 APK 文件中的安全漏洞很有帮助。
特点：
它是一款开源工具，可以提供有关安全漏洞的完整信息；
它能生成有关潜在漏洞的报告，并提供一些如何解决这些漏洞的信息。同时，它还可以突出显示与 Android 版本有关的安全问题；
它能扫描移动 App 中的所有元素，查找安全威胁。同时，它以 APK 形式创建一个自定义应用程序来进行测试，并确定潜在问题。
Zed Attack Proxy（ZAP） 是全球最受欢迎的免费安全测试工具之一。它是一款开源安全测试工具，在全球范围内由数百名活跃的志愿者管理。
特点：
提供 20 种不同语言的版本；
支持多种脚本语言类型；
易于安装；
在软件开发和测试阶段，它就能自动识别 App 中的安全漏洞
