1、QuickAndroidReviewKit(QARK)
该工具是由领英开发的一款开源静态代码分析工具，可提供有关安全漏洞的完整信息，生成有关潜在漏洞的报告，并提供如何解决漏洞的方法。它能扫描移动App中的所有元素，查找安全威胁。同时能以APK形式创建一个自定义应用程序来进行测试，并确定潜在问题。
2、ZedAttackProxy
3、MobSF(MobileSecurityFramework)
一款开源的自动化移动app安全测试工具，适用于iOS和Android两种设备，可熟练执行静态、动态分析和WebAPI测试。它能对三个平台(Android、iOS、Windows)的移动App进行更快的安全性分析。同时，可帮助开发人员在开发阶段识别出安全漏洞。支持托管在本地环境，保证重要数据不会与云交互。
4、CodifiedSecurity
一款有名的自动化移动app安全测试工具，可支持Android和iOS两个平台，可以对安全漏洞发现并进行修复，遵循于安全测试的程序化方法，确保测试结果的可靠性。可以在不获取源代码的情况下测试移动App。
5、Kiuwan
可提供领先技术覆盖范围的一款安全性测试工具，对移动app进行360°的安全性测试，包括静态代码分析和软件组成分析，以及软件开发生命周期的自动化。
在进行移动app软件测试过程中除了测试工具可有效提高测试效率之外，测试人员的测试技术也是必不可少的，可有效保障软件产品的质量，因此选择一家专业的第三方软件测评机构可以更有效的提高测试效率以及保障软件质量。小编推荐卓码软件测评，独立第三方软件测评公司，获得CMA证书、CNAS认可，测试团队经验丰富、技术成熟，各类软件测试都可提供线上线下全国服务，专业出具具备法律效力的软件测试报告。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
