基于控制流图的WebView安全漏洞检测  

作　　者：苏智睿 吴彤 刘军 

机构地区：[1]公安部检测中心

出　　处：《中国安全防范技术与应用》2022年第4期31-34,共4页China Security Protection Technology and Application

摘　　要：WebView作为移动应用开发的重要组件,不安全的配置、缺乏必要的安全检查都会造成一系列安全漏洞。为了实现快速检测WebView相关漏洞,本文提出了一种基于全局构建控制流图的半自动化检测方法,先根据WebView相关漏洞成因确认检测点,然后对应用代码构建全局的控制流图,最后人工审计调用路径确认漏洞是否存在,从而在实际应用中实现辅助快速定位WebView相关漏洞。

关 键 词：WEBVIEW 漏洞检测 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]