梆梆安全
北京梆梆安全科技有限公司
梆梆安全成立于2010年,法定代表人阚志刚。
企业文化
企业愿景:全球软件安全领跑者
企业使命:保护您的软件
企业服务观:稳如泰山,值得托付
企业价值观:服务、激励、协同、负责、活力、求实
产品服务
移动安全
合规安全
移动应用合规平台:从静态和动态层面进行全方位检测,全面排查App隐私权限调用行为,确保App在发布前不存在已知的隐私采集超范围问题。
移动应用监管平台:帮助管理者建立应用报备、审核、监管的全生命周期监管机制,及时掌握各区域、各类型、各应用市场的应用分布及安全状况。
开发安全
应用安全测评平台:检测App内部存在的安全风险、漏洞,对发现的安全问题给出解决建议,帮助开发者了解并提高其开发程序的安全性。
安全SDK:针对移动应用常见的敏感信息泄露、恶意程序钓鱼攻击、通信数据劫持等安全痛点,梆梆安全为开发者提供各类安全保护SDK,从源头为应用提供全方位防护。
部署安全
Android应用加固:针对Android 应用APK/AAB文件进行加固处理,能够有效防御应用反编译、二次打包、内存注入、动态调试等攻击行为。
H5应用加固:通过代码混淆、字符串加密、虚拟化保护等技术,为 H5 应用提供全面的安全保护技术,能有效防止针对 H5 应用内的 JS 文件进行反编译、调试、篡改、盗用、界面钓鱼等恶意攻击行为。
iOS应用加固:通过控制流混淆、字符串加密、符号混淆、完整性保护、防动态调试和防动态注入等技术手段保护源代码安全。
鸿蒙应用加固:对Android框架应用、Harmony框架应用、混合框架应用的加固保护,通过鸿蒙代码虚拟化保护技术(HVMP),保障鸿蒙应用代码不被逆向分析与窃取。
运行安全
移动应用安全监测平台:构建企业移动威胁感知体系,防刷单、抢单、刷积分、欺诈校验等黑产风险。
H5安全监测与分析平台:通过在H5/Web/小程序中部署探针,在页面前端进行监测,同时可接入服务端日志,从设备场景、时序场景、位置场景、业务场景进行多维度分析,利用机器学习建模及大数据关联分析,有效识别爬虫、薅羊毛、短信滥刷、撞库等业务欺诈行为,为客户业务安全保驾护航。
渠道监测:针对网络渠道覆盖,智能化数据监测与分析,帮助企业及时了解各类新增盗版应用情况
数据安全
API安全平台:解决API上线运行后所面临的各种安全风险,为企业建立一套完整的API安全防御管控机制,产品从API资产管理、API风险检测、API敏感数据识别、API防护管控四大核心模块,帮助企业解决资产数据难治理、风险行为难发现、数据泄露难感知、威胁攻击难防护四大安全问题。
梆梆密盾:针对解决在不直接暴露任何密钥或数据的前提下实现对数据加解密,推出的密钥白盒加密保护技术。
App合规认证及咨询服务:按照《GB/T 35273-2020 信息安全技术 个人信息安全规范》(下称“个人信息安全规范”)、《App违法违规收集使用个人信息行为认定方法》(下称“认定方法”)等标准、法规对App进行合规评估,评估App在个人信息保护以及信息安全技术方面的技术和管理措施是否完善,是否满足国家监管机构要求。
物联网安全
固件安全检测:通过自动化的方式从固件自身信息、敏感信息、配置风险、CVE漏洞等多个检测维度,识别和分析物联网设备固件可能存在的风险漏洞,提前发现安全问题,提升物联网设备的安全强度,避免固件漏洞被恶意利用导致信息泄露、设备功能故障等,也降低厂商的更新、回收和升级成本。
物联网应用加固:可以为物联网应用提供二进制级的深度混淆、固件防逆向、程序逻辑防破解、代码防篡改、运行防调试、防止恶意代码植入、防止核心算法/逻辑/信息破解分析等多重保护手段,充分保护物联网应用程序安全,防止各类逆向破解和攻击行为。
汽车信息安全合规检测和渗透:梆梆安全专注于智能网联汽车各类零部件及整车的网络安全检测,为多家车企提供满足R155车辆型式化认证的网络安全检测和渗透服务等技术支持,助力客户通过车辆型式化认证。
车联网应用安全:以车联网应用的安全风险管控为核心目标,从事前检测、事中防护、事后监测三个阶段,把车联网应用的安全管 控措施落到每个关键环节,进而起到对车联网应用安全风险的预防、发现、控制、监测,降低车联网应用引入新的汽车信息 安全问题。
安全服务
评估服务:实现对移动应用、WEB应用及系统主机进行从客户端到服务端、从黑盒到白盒、从个体到整体的全面安全评估,同时可依据国家合规要求及各行业合规要求对目标开展合规检查及安全审计。
培训服务:帮助企业提升员工网络安全意识和安全人员的技术水平。通过安全实训和模拟演练,对培训情况进行检验,从中寻找不足之处加以提升。
重保服务:在重大活动期间为企业提供安全保障服务。
应急服务:安全专家第一时间对安全事件进行应急响应处理,查找入侵来源,提供处理建议,协助企业挽回或减少经济损失。
运营服务:依托梆梆安全自有移动应用安全监测平台、移动应用安全监管平台、移动应用加固平台、移动应用测评平台、移动应用安全开发管控平台等产品,配合梆梆安全专业的移动安全专家团队,为用户提供深度移动安全运营服务。
人员外包服务:可提供企业所需的各类安全服务人员,针对不同行业需求提供专业的定制化安全服务。
发展历程
2010年,梆梆安全成立。
2011年,梆梆安全提出“应用加固”理念。
2012年,梆梆安全定位移动应用安全服务提供商,提出“保护您的APP”。
2015年,梆梆安全推出泛在安全云服务战略,从“保护您的APP”升维为“保护智能生活”。
2016年,梆梆安全成立梆梆安全研究院,梆梆安全布局物联网安全及人工智能认知安全
2018年,梆梆安全从移动应用安全服务提供商升级为移动安全、物联网安全服务提供商。
2021年,梆梆安全升级企业使命,提出“保护您的软件” 。
2022年,梆梆安全推出了车联网、智能家居等物联网安全相关解决方案。
2023年,梆梆安全全面优化产品图谱,陆续推出移动安全能力平台、API安全平台。
大事记&所获荣誉
2019年3月8日,梆梆安全与中国移动投资公司签署投资协议暨战略合作框架协议
2018年8月,梆梆安全研究院编撰的《认知安全白皮书》对外发布。
2018年6月,梆梆安全联合中移互联网有限公司,成功申报2017年电信和互联网行业网络安全试点示范项目
2018年6月,由北航-梆梆车联网安全研究院、交通运输部公路科学研究院、普华永道联合编撰的《智能交通网络安全实践指南》正式发布
2018年4月,梆梆安全以“自适应 御未来”为主题的产品巡展在北京启动
2018年4月,梆梆安全发布智能终端安全威胁预警系统
2017年12月,由中国电子技术标准化研究院、交通运输部科学研究院、交通运输网络安全技术行业研发中心、梆梆安全研究院联合编撰的《物联网智能终端信息安全白皮书》正式发布。
2017年12月,中华人民共和国交通运输部授予的交通运输网络安全技术交通运输行业研发中心落户梆梆安全。
2017年11月,由中国电子技术标准化研究院海尔优家智能科技有限公司、梆梆安全研究院联合编写的《智慧家庭信息安全白皮书》正式发布
2017年6月,梆梆安全携手北航联合发布智能网联汽车信息安全白皮书
2017年8月3日,梆梆安全入选2017中国互联网企业百强名单。
2017年7月28日,“梆梆安全”作为唯一的中国安全企业,正式进入高德纳世界代表公司名录,入选高德纳《全球应用保护市场指南》。
2018年3月,梆梆安全荣幸入选“毕马威2017汽车科技50强榜单”。
2018年11月,梆梆安全入选德勤2018中国高科技高成长50强。
2019年8月,梆梆安全入选2019年中国互联网成长型企业20强。
2020年
梆梆安全成为第一批成功入选北京市专精特新“小巨人”的企业。
梆梆安全“基于大数据技术的移动应用安全监测平台”成功入选2020年网络安全技术应用试点示范名单。
2021年
北京市经济和信息化局公布了2020年度北京市企业技术中心新创建名单,梆梆安全被认定为2020年度北京市企业技术中心。
梆梆安全成功入选工信部2020-2021年度物联网关键技术与平台创新类、集成创新与融合应用类示范项目名单。
梆梆安全成为工信部移动互联网APP产品安全漏洞库特设工作组支撑单位。
梆梆安全入选个人信息保护合规审计”试点单位。
2022年
梆梆安全荣获数据安全与治理工作委员会第一届委员会成员单位
梆梆安全成立泰斗安全实验室,致力于移动应用安全、物联网安全、安全攻防对抗领域。
梆梆安全升级自主研发的iOS应用IPA文件加固引擎,为开发者提供一键式iOS应用加固服务。
参考资料
梆梆安全.国家商标总局.
企业文化.官网.
最新修订时间:2023-12-23 17:49
目录
概述
企业文化
产品服务
参考资料