现在还有什么实惠的 Android 加固方案吗？

网安都提供合作厂商了，就是要你交保护费的意思

网安要求加固？可以详细说说吗？

人家都告诉你怎么能合格了。你不按人家的要求走，最后花的钱只会更多。

网安不是有个厂商表么？我记得有个梆梆，爱加密什么的，另外你们自己找有资质的也行啊，我记得不允许强制的；加固要做好还是有点技术难度的，不过做的再好，没有资质是真的不行，厂商的价格也不便宜，一年几十万要的

哈哈 我们就碰到过，你交了钱就没事了

@wyfig 交多少:)

为什么要加固 大厂应用没几个加固的 逆向过 qq wx dy 这些 apk 的 dex 代码都是裸奔的

是法律要求必须加固吗？从技术上讲，我认为没必要。

敏感信息使用 wasm 吧

@tsingsan 就看给你推荐的合作商的价格，可以让打个折什么的。 他们可能还会给你推荐个联系方式。 一年便宜的 2 万多吧

现在国内应用市场都要求加固了吗

依据的是哪条法律呢

《 GB/T 34975-2017 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》：
- 第 4.1.5.1“实现安全”b ）规定： “应具备安全机制防止程序被反编译、反调试。”
YD/T 3474-2019 《移动互联网应用程序安全加固能力评估要求与测试方法》规定 Android 应用加固能力如何测试评价
网络安全法、个人信息保护法、App 信息服务管理规定要求采取网络安全、数据安全、漏洞修复、加密等必要措施

虽然你可以说 GB/T, YD/T 是推荐性标准，混淆也算反编译
然并卵

@VinsonGuo 应用市场倒没要求，gov 要求的，可能看地方吧

@tsingsan #14 这也太傻逼了吧，要求加固成本还得厂家自己承担？谁要求谁给钱啊。另外国内这些商店没有 Automatic Protection 、Play Integrity 吗？就只负责收钱？

@tsingsan #13 理解不了啊，我加不加是我的事儿啊，他 gov 凭什么管？我就是喜欢裸奔不行吗。

@xz410236056 可能是作为乙方为 gov 开发 app

@dododada 用不了几十万，销售都是看人下菜碟的，按每客户端每年收费。一般一个端也就几万~十几万，看聊咋样了。这年头乙方很难赚钱的，能卖一个是一个。他给你说贵了，你买不起/不想买，他最后卖不出去，亏的还是他。

便宜的几万一年 这个能砍价的

@DendimoN 这你就不懂了，安全厂商属于传统厂商，都得做事情啊，你搞的太便宜，李专员怎么办，你搞的太便宜，大家的关系怎么办，明年的维保怎么办

@xz410236056 理论上他确实也没要求我用他们的，也没逼我用收费的。但他就是说你的 apk 可以反编译出源代码这不行。当时我让 codex 帮我加固时确实没给这些 ui 页面加固，理由就是不需要，也避免首次加载的性能问题或 crash 。
问题是报告里还有几个中风险的问题，说是我有些 activity export 为 true ，我一看，是第三方登录/重置密码的回调页面，这我怎么改...
我也不理解

@mxT52CRuqR6o5 没有，就是工具类的应用
我也好奇，应用商店那么多免费应用，计算器什么的，他们用的什么加固。
这不求助来了

@tsingsan #22 应用商店里面的大部分就是 proguard ，用第三方加固的 app 极少

当然看前面描述如果你是给特殊用户做的 可能有特别的要求

@xz410236056 跟 zf 还在这讨论合理不合理有点没睡醒了,他们就是标准的制定者,说什么就是什么,这里不是美国

@WWwwMMmmMMmmWWww 我打不了洋人，我还打不了你吗？