Nghiên cứu phát hiện lỗ hổng bảo mật của phần mềm ứng dụng trên hệ điều hành Androi

Abstract

Đồ án được chia thành 03 chương với nội dung như sau: Chương 1: Tổng quan về ứng dụng Android Chương này sẽ giới thiệu về hệ điều hành Android, cấu trúc của ứng dụng Android và một vài vấn đề bảo mật thường gặp với ứng dụng Android. Chương 2: Phương pháp kiểm thử an toàn ứng dụng Android Nội dung chương 2 sẽ giới thiệu về kiểm thử an toàn, 2 phương pháp kiểm thử an toàn: phân tích tĩnh & phân tích động. Cùng với đó là giớithiệu về tiêu chuẩn OWASP MASVS và 7 nhóm kiểm soát của tiêu chuẩn trên. Chương 3: Xây dựng, cài đặt công cụ và thực nghiệm Chương 3 tập trung vào việc mô tả quá trình xây dựng công cụ, bao gồm phần kế thừa từ tiêu chuẩn OWASP MASVS, tài liệu OWASP MASTG và phần tự phát triển các chức năng của công cụ. Kế tiếp là phần cài đặt, thực nghiệm công cụ và đánh giá kết quả đạt được với công cụ phân tích tĩnh tự động khác