文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

你的手游遭遇信任危机了吗？从XcodeGhost漏洞事件看手游安全测试

从XcodeGhost漏洞事件来看手游领域，手游的安全问题是引发“信任危机”的重要导火索，作为安全领域的老鸟，在手游一片红海的当下，想谈谈手游安全的重要性，同时想给大家分享一些实用的手游安全测试方法。...二、该如何做安全测试？ 其实游戏的本质，是客户端与服务器端的数据通信。安全测试的过程也主要是围绕数据来进行。手游安全测试，其实也是手游安全攻击的过程。在攻击的过程中，让其存在的安全问题自动显现出来。...通过对数据的修改，让服务器端承认修改后的异常数据，就是安全测试所需要发现的问题。首先，开始手游安全测试前，需要对游戏的分类有大概了解。...（二）常用手游安全测试方法 了解了游戏分类，下面从游戏逻辑内容的角度，说明常规的一些测试方法。 1. 协议测试 例如天天富翁和全民小镇等手机游戏，就是属于强校验的手游。...如果使用加速后，可以降低游戏难度，或者增加游戏得分，那这就属于安全的问题。 ? （三）Wetest手游安全测试 Wetest手游安全测试，主要侧重于Apk层面的权限、策略风险等问题。

5K20

阻击外挂——《龙之谷手游》安全测试的那点事

手游外挂的八大危害  为了避免这些损害，腾讯游戏内部的测试流程已经将“手游安全测试”设立为必经环节，腾讯大部分手游上线前都会进行手游安全测试，《王者荣耀》、《穿越火线：枪战王者》，《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手游漏洞扫描...为了吸取端游的历史教训，避免手游上线后再次出现游戏外挂，《龙之谷手游》测试团队选择与腾讯WeTest合作，使用手游安全测试专家模式，对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...函数风险智能分析流程 3 实现方案 测试目标 根据手游安全测试团队对腾讯游戏多年的测试经验，手游安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面，为了整体全面的发现手游外挂情况，测试团队将手游外挂的风险项细化情况如下...手游安全漏洞的测试为《龙之谷手游》项目组避免了经济损失，为游戏正式开启不删档，为用户提供安全、公平、健康的游戏环境提供了坚实支撑和保障。...关于腾讯WeTest手游安全测试团队 腾讯WeTest手游安全测试团队从2011年初开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，打造出业界领先的手游安全测试技术方案

5.7K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    阻击外挂：《龙之谷手游》安全测试的那点事

    “手游安全测试”设立为必经环节，腾讯大部分手游上线前都会进行手游安全测试，《王者荣耀》、《穿越火线：枪战王者》，《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手游漏洞扫描。...为了吸取端游的历史教训，避免手游上线后再次出现游戏外挂，《龙之谷手游》测试团队选择与腾讯WeTest合作，使用手游安全测试专家模式，对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...图：函数风险智能分析流程 三、实现方案 测试目标 根据手游安全测试团队对腾讯游戏多年的测试经验，手游安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面，为了整体全面的发现手游外挂情况，测试团队将手游外挂的风险项细化情况如下...关于腾讯WeTest手游安全测试团队 腾讯WeTest手游安全测试团队从2011年初开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，打造出业界领先的手游安全测试技术方案...原文链接：阻击外挂——《龙之谷手游》安全测试的那点事

    9.3K00

    渗透测试≠黑客入侵！企业安全评估的合法边界在哪里？

    在数字化时代，企业网络安全已成为重中之重。每当提到渗透测试，许多人会立刻联想到黑客攻击，但事实上，这两者之间存在本质区别。本文将解析渗透测试与入侵的界限，并介绍如何合法合规地进行安全评估。...01 渗透测试与入侵，本质差异在哪里？ 渗透测试是一种经过授权、有明确规则的安全评估方法。它通过模拟黑客攻击技术，对目标系统进行安全探测，发现系统最脆弱的环节。...腾讯云安全专家服务由专业安全团队提供安全托管、网站渗透测试、应急响应等服务，帮助企业在云上、云中、云后获得合适的安全解决方案。...服务特性 传统渗透测试风险 腾讯云安全专家服务优势 法律授权 可能存在授权不明确问题 测试前签署正式授权书，明确测试范围与规则 专业能力 企业内部技能可能不足 依托腾讯安全七大实验室的攻防能力 风险控制...在测试前，专家团队会详细了解用户的系统网络架构，明确网络安全强度，并签署正式的渗透测试授权书。 04 企业安全建设，需要“诊疗一体”的新模式 在等保2.0时代，企业需要“诊疗一体”的安全管理服务。

    95410

    iOS和Android渗透测试有何不同？双平台安全检测重点对比

    元 双平台全覆盖 双平台全覆盖的费用增量不大，但安全保障的完整度显著提升。...六、双平台渗透测试执行建议 测试顺序建议 阶段1：服务端API安全测试（两个平台共用后端，一次测试覆盖） ↓ 阶段2：Android客户端安全测试（反编译、存储、通信、运行时） ↓ 阶段...对于同一款App，两个平台可能面临截然不同的安全风险。只有双平台都做过渗透测试，才能确保App在所有用户的手机上都是安全的。...腾讯云App渗透测试服务完整覆盖iOS和Android双平台，包括客户端安全检测、组件安全检测、数据存储安全检测、通信安全检测等多个维度。...由腾讯安全实验室专家团队执行，确保双平台的安全风险都能被深度发现和验证。 了解更多： 腾讯云渗透测试服务（PTS）

    69510

    域名空间哪里买好呢？域名可以重复吗？

    我们如果要创业的话，首先是要购买一个域名空间的，因为这样可以帮助我们推广我们的产品，能让别人更好地了解我们的网站，但是很多人不知道域名空间哪里买好。那么，域名空间哪里买好呢？ 域名空间哪里买好呢？...如果我们想要购买域名空间的话，建议大家去一些排名比较靠前的域名网站进行购买，因为这样我们更容易购买到一些比较不错的域名，而且，排名靠前的网站，无论是安全性，还是口碑，都是具有一定的保障的。...域名空间哪里买好呢？出售域名空间的网站是非常多的，而且每个网站都有自己独特的优势，所以我们只需要根据自己的实际情况，选择一个合适的域名出售网站进行购买就可以了。

    20.9K30

    这篇游记，为你剧透了旅游城市的未来（多图预警）

    下周的腾讯全球数字生态大会，各位机票都买好了吗？ 当然，有事到不了现场的小伙伴，也可以预约直播~ 二维码送上，请查收~ 首次“三会合一”的“腾讯全球数字生态大会”为什么会选择在云南昆明举办？...所以，没能来现场的朋友们，这也是为你们解馋的游记—— 只要带着一部手机，下载“游云南”App，或者直接微信打开“游云南”小程序，你也能和 2000 万用户一起，玩转昆明~ 人未至，票先买。...但之前被不靠谱的导游坑过好几次，这次他通过 “游云南”App，根据评星找到一位专业导游。“游云南”聚合了一千多位认证导游，张亮亮称这是“导游版大众点评”。 王大姐几天前刚从老家罗平县来昆明。...我们把厕所信息也装进了“游云南”，系统会推荐距离最近的厕所位置，并告知空位情况。“游云南”搜集了云南的22000个厕所。 “神器”的另一面：到了厕所门口，还能直接看哪里是空位。...连投诉都变得很方便，96301是“游云南”和云南政府合作的投诉热线，受理全省的旅游投诉。 游客可以在“游云南”App上一键投诉，通过统一的平台，投诉信息会有序地进入各个主管部门和责任商家处。

    3.9K10

    建一座安全的“天空城” ：揭秘腾讯 WeTest 如何与祖龙共同挖掘手游安全漏洞

    腾讯WeTest手游安全测试团队从2011年就开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，帮助提高腾讯游戏的品牌和口碑。...WeTest手游安全测试针对三方面进行检查： 1）游戏客户端资源安全测试 2）游戏逻辑安全测试 3）服务器稳定性 测试的实施 腾讯WeTest手游安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手游安全测试深度覆盖 其中比较典型的检测方式有： 1、双端协议修改 手游安全测试工具通过直接注入游戏的组包函数，自动解析协议结构，免去了需要依赖测试人员分析二进制数据进行协议破解。...双端协议修改工具web效果展示 2、函数动态修改 函数动态修改原理 对于单局类玩法的手游，函数动态修改具备最强的漏洞能力。...关于腾讯WeTest手游安全测试团队 腾讯WeTest手游安全测试团队从2011年初开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，打造出业界领先的手游安全测试技术方案

    4.6K00

    腾讯手游如何提早揭露游戏外挂风险？

    SR手游安全测试关键路径 SR手游安全测试经过若干轮的效率优化，已经将一轮安全测试的时间压缩至3天，可以输出《SR手游安全测试报告》。...SR手游安全测试内容概述 专家测试 根据手游安全测试的需求，主要涉及到手游项目中的测试范围及测试内容的规定。...1、双端协议修改 ? SR协议工具在某枪战游戏上的效果展示 SR工具通过直接注入游戏的组包函数，自动解析协议结构，免去了需要依赖测试人员分析二进制数据进行协议破解。...SR协议双端工具web效果展示 从目前支持和接入的游戏来看，SR工具已经对目前腾讯在研和运营的游戏达到了100%的支持，从协议类型上支持和引擎类型来看，也基本覆盖了当前所有的游戏类型： ?...腾讯SR手游安全测试团队经过对手游安全领域多年的探索和技术积累， 打造出了业界领先的手游安全测试技术方案——SR手游安全测试方案，在工具上已经支持所有腾讯在研和运营的手游项目，依靠自身的技术积累来提高专业程度

    3.3K10

    建一座安全的“天空城” ——揭秘腾讯WeTest如何与祖龙共同挖掘手游安全漏洞

    腾讯WeTest手游安全测试团队从2011年就开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，帮助提高腾讯游戏的品牌和口碑。...WeTest手游安全测试针对三方面进行检查： 1）游戏客户端资源安全测试 2）游戏逻辑安全测试 3）服务器稳定性 测试的实施 腾讯WeTest手游安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手游安全测试深度覆盖 其中比较典型的检测方式有： 1、双端协议修改 手游安全测试工具通过直接注入游戏的组包函数，自动解析协议结构，免去了需要依赖测试人员分析二进制数据进行协议破解。...双端协议修改工具web效果展示 2、函数动态修改 ? 函数动态修改原理 对于单局类玩法的手游，函数动态修改具备最强的漏洞能力。...关于腾讯WeTest手游安全测试团队 腾讯WeTest手游安全测试团队从2011年初开始对手游安全领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，打造出业界领先的手游安全测试技术方案

    3K30

    开源工具 | 手游自动化框架GAutomator，新增iOS系统和UE4引擎支持

    WeTest 导读 GAutomator是腾讯WeTest推出的手游自动化测试框架，已用于腾讯多个手游项目组的自动化测试。 ...问题的关键原因是手游与其他APP在自动化测试技术上有巨大的不同，普通的APP是由Android/IOS的标准UI控件组成，而手游画面上几乎所有内容都是通过游戏引擎渲染生成。...GA是基于游戏引擎识别UI控件的手游自动化测试框架，并已经应用于众多明星手游项目，如《王者荣耀》、《乱世王者》、《火影忍者》等，他可以使手游中一些传统工具无法识别的UI控件变得可识别，进而可自动化测试。...GAutomator重大更新： 将支持U3d&UE4双引擎、iOS&Android双系统 继2016年我们首次开源了GA的框架代码，陆续有开发者给GA提出了非常好的建议被我们采纳并修复，但一直没有发布重大更新...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试、安全防护、企鹅风讯（舆情分析）等优秀研发工具，为百余行业提供解决方案，覆盖产品在研发、运营各阶段的测试需求，历经千款产品磨砺。

    2.3K40

    开源工具 | 手游自动化框架GAutomator，新增iOS系统和UE4引擎支

    原文链接：https://wetest.qq.com/lab/view/430.html WeTest 导读 GAutomator是腾讯WeTest推出的手游自动化测试框架，已用于腾讯多个手游项目组的自动化测试...问题的关键原因是手游与其他APP在自动化测试技术上有巨大的不同，普通的APP是由Android/IOS的标准UI控件组成，而手游画面上几乎所有内容都是通过游戏引擎渲染生成。...[图片1.png] GA是基于游戏引擎识别UI控件的手游自动化测试框架，并已经应用于众多明星手游项目，如《王者荣耀》、《乱世王者》、《火影忍者》等，他可以使手游中一些传统工具无法识别的UI控件变得可识别...[2.gif] GAutomator重大更新： 将支持U3d&UE4双引擎、iOS&Android双系统 继2016年我们首次开源了GA的框架代码，陆续有开发者给GA提出了非常好的建议被我们采纳并修复，...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试、安全防护、企鹅风讯（舆情分析）等优秀研发工具，为百余行业提供解决方案，覆盖产品在研发、运营各阶段的测试需求，历经千款产品磨砺。

    2.6K21

    腾讯手游如何提早揭露游戏外挂风险？

    腾讯SR（SecurityRadar，安全雷达，腾讯手游安全测试的专项技术方案）手游安全测试团队从2011年初开始对手游安全这个领域进行探索和技术积累，旨在通过提前发现游戏版本的安全漏洞，预警风险，帮助提高腾讯游戏的品牌和口碑...专家测试 根据手游安全测试的需求，主要涉及到手游项目中的测试范围及测试内容的规定。提供专家手游安全测试服务，会有腾讯内部的手游安全测试专家进行测试、问题沟通跟进、处理优化检查等等。...1.双端协议修改 SR工具通过直接注入游戏的组包函数，自动解析协议结构，免去了需要依赖测试人员分析二进制数据进行协议破解。在没有协议结构文件时也能自动解析协议结构。...SR手游安全测试提供的服务 【专家安全测试】 无漏洞不收费，只需要提供apk包，可在约定时间内拿到一份安全评估报告 【安全测试工具】（即将开放） 开放腾讯安全测试专业工具，降低企业手游安全测试技术门槛...腾讯SR手游安全测试团队经过对手游安全领域多年的探索和技术积累， 打造出了业界领先的手游安全测试技术方案——SR手游安全测试方案，在工具上已经支持所有腾讯在研和运营的手游项目，依靠自身的技术积累来提高专业程度

    6.1K00

    都想逃离北上广，那么谁能告诉我去哪儿玩？

    早晨上班路上，照常刷朋友圈，发现满屏都是一篇叫“我买好了30张机票在机场等你：4小时后逃离北上广”的文章，还有不少朋友对其中“如果你需要公司同意你的假期，在赶到机场得到机票后，世相君愿意亲自为你打个电话请假...从用户习惯来说，我想“说走就走”的时候，其实往往想不到去哪里。最多了，我脑子里可能有个朦胧的概念，是个海岛？还是山里隐居？...一直致力于帮助用户产生旅游灵感的内容社区都在做推荐的尝试，比如蚂蜂窝一直有“当季出发”这个tag来勾选目的地，穷游和游谱旅行都有“目的地”页面展示“探索精彩世界”——即若干优质目的地。

    1.1K20

    2026年7月安卓模拟器选哪款？MuMu vs 雷电 vs 逍遥横评，从帧率多开稳定性兼容性聊聊

    本文不堆参数、不搞极限测试，就老老实实从帧率、多开、稳定性、兼容性这四个玩家最关心的维度，把三家官网最新版本摆在一起对比一下，顺便告诉你我最后为什么推荐MuMu。...-**MuMu6.3.0**：官方定位是"运行更快、更稳、占用资源更少"，依赖Hyper-V与安全启动规范运行，长期挂机更让人放心。新版迭代更多是加功能、提性能，而不是补崩溃。...编辑四、兼容性：新游装得上+老电脑跑得动兼容性是两个方向：新游首发能不能装上，老电脑能不能跑得动。.../加载+25%提速30%优化AMD/Intel流畅度无具体数据多开双ROM并行+自动降耗多开器分组+手动节能工作室群控强项稳定性架构级稳定更新勤、修复密集新系统排错FAQ多新游兼容安卓15首发，领先一代安卓...、AI助手、多开器分组逍遥模拟器9.5.5.1飞书用Android9引擎OpenGL/DirectX双渲染、工作室群控​

    2.5K10

    每当创业时，就会想起我！

    好吧，作为他的好友，我好心的拿出了我珍藏的H5小游戏WeTest《游戏创业启示录》让他测试一下，他有没有这个潜质。为什么要说珍藏呢！？开玩笑，因为通关游戏可以抽奖吖！...不愧是难倒了90%的人的游戏，也只有像我这种智商、情商双高的人才能通关了。哈哈哈哈哈！！！ ?       咳咳，切回到现实，他居然去选了C！自己单干。请问技术哥哥都是这个思路吗？...那么大的“纯广告“放在那边，感觉就像在说：点我点我点我，哪里不会点哪里！但是他居然选了A，打开送美女！！！想搞外遇，你老婆知道这件事吗？ ?      ...腾讯WeTest官网： http://wetest.qq.com/ 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台，与全民突击、天天酷跑、全民超神等精品手游强强联手深入合作，十余年来不断为游戏提供优秀测试方案和测试工具

    58130

    Web3.0时代护航代练点单平台系统搭建，代练平台源码：定制化开发成品源码+合规化交付搭建步骤解析！

    Web3.0 护航代练点单平台系统搭建全方案成品源码二开 + 定制开发双路线｜区块链担保交易 + 传统支付兼容｜完整合规交付落地步骤传统代练平台普遍存在资金二清、订单纠纷无存证、抽账不透明、账号安全、防飞单难痛点...Web3 代练系统通过智能合约担保、链上订单存证、去中心化分账、打手技能 NFT 确权解决信任问题同时兼容微信 / 支付宝传统支付，适配手游 / 端游 / 链游护航、段位代练、上分、陪练、车队开黑全场景...总管理后台，无加密源码、支持私有化部署周期：7~15 天，服务器部署 + Web3 合约部署 + 全功能调试完成成本：5k-8K，仅含源码 + 部署服务，无高额研发人力成本适配：传统网游代练、电竞护航、链游双模式...全定制 Web3 代练平台（中大型电竞公司 / 链游项目）从零开发业务系统 + 自研智能合约、自定义链上资产、NFT 打手技能体系、多链钱包兼容周期：3~5 个月，含合约审计、前后端开发、全场景压力测试...、合规整改成本：12w+，含区块链工程师、前后端、安全审计费用优势：底层完全自主可控，可对接 GameFi、链游钱包、代币结算，无通用源码功能冗余订单创建核心控制器（OrderController.php

    31710

    他山之石：2016年创业者怎么做好一款手游？

    下一个增长点会在哪里？根据相关数据显示，当前游戏市场呈现“二八定律”的市场格局，以2015年第三季度为例，排名前十的企业所占份额高达81%，其他中小厂商公司占据的市场份额是19%。...这里重点要说的腾讯WeTest测试平台，腾讯WeTest隶属于腾讯互动娱乐事业群研发部，多年来作为腾讯内部游戏测试平台，给腾讯游戏提供研发、品质、安全等一站式平台资源服务，并且为腾讯内部提供了一套完整的游戏上线的品质服务体系...目前手游市场的实际情况是，当大量游戏玩家涌入的时候，服务器的压力承载情况，中国游戏开发商对于中国玩家的硬件、软件、网络环境安全风险不够了解。...而腾讯WeTest一站式综合的游戏测试全套解决方案与Testin、MTC都不一样，它深耕于腾讯擅长的游戏领域，提供包括适配兼容、安全测试、云真机、性能测试、服务器压力测试、舆情监控等一系列测试和分析在内的...一款游戏的留存率的数据与最终用户黏性从哪里来，显然游戏质量测试可能是必须要做到位的一道坎。

    96220

    《鸿图之下》的破局之路——腾讯首款沙盘战略手游运营复盘

    作者：杨文熙 腾讯IEG游戏运营 导语| 作为腾讯首款沙盘战略手游，《鸿图之下》如何在SLG红海中破局突围，本文将通过从预约测试到上线运营阶段的社区内容复盘，具体分析《鸿图之下》如何从零到一开拓SLG细分品类的破局之路...换句话说，我们难以通过腾讯内部双平台的优势精准触达核心用户，更多地需要依赖我们在外部社区的曝光宣传被动迎接核心用户关注。...经过几次删档测试与玩家CE验证，不论是对于盘内有SLG经验的COK-like用户，还是小白用户而言，产品上手门槛高玩不懂都是导致前期玩家流失的重要原因。 ?...这个问题可拆分为两点，分别是①核心用户在哪里？②如何引导核心用户扩散？ ①核心用户在哪里？...因此《鸿图之下》将黑产打击列为重要专项，筹备组建巡查专项小组120人，联合研发/运营/客服/安全/外团/心悦/GS等多部门协作，经过多方协同努力，黑产盟会日均数量下降 90%，并在进一步减少，黑产账号日均下降

    2K71
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券