Free RASP Community

免费RASP

应用内保护是一种移动安全技术，允许移动应用程序检查其运行环境的安全状态、主动抵制攻击尝试并控制应用程序的完整性。此类技术也称为 RASP（运行时应用程序自我保护）或应用程序屏蔽。

freeRASP 是一款移动应用内保护和安全监控 SDK。它旨在涵盖 RASP 和应用程序屏蔽的主要方面。

？官方文档已移至新位置。您现在可以在这里找到它。 ？

概述

freeRASP 是一个轻量级且易于集成的安全库，旨在保护应用程序在运行时免受潜在威胁。它包含多个安全检查，每个检查旨在覆盖可能的攻击向量，以确保高水平的应用程序安全性。除其他选项外，它还能够检测逆向工程、重新打包或克隆尝试以及在不安全的操作系统环境中运行。它免费分发给所有移动平台，也可供 Flutter、Capacitor、Cordova 和 React Native 开发人员使用。

您可以在下面查看特定于平台的子模块的安装指南和具体详细信息：

• Flutter（pub.dev 包）
• 电容器
• 反应本机
• 科尔多瓦
• 安卓
• iOS系统

主要优势

• 通过 API 对攻击和检测到的安全威胁做出反应
• 简单的下载和安装，具有清晰的源代码片段
• 对应用程序性能影响不大
• 通过电子邮件提供每周安全报告，指示设备的安全状态和应用程序完整性
• 满足 OWASP MASVS V8：针对逆向工程要求的弹性

特征

freeRASP提供针对潜在危险行为的保护，包括以下内容：

✔️ 使用已取得 root 权限或已越狱的设备（例如 su、Magisk、unc0ver、check1rain、Dopamine）

✔️ 逆向工程尝试

✔️ 运行挂钩框架（例如，Frida、Xposed 或 Shadow）

✔️ 篡改或重新打包应用程序

✔️ 通过不受信任的方法/非官方商店安装应用程序

请访问我们的 wiki，了解有关所执行的检查及其对应用程序安全的重要性的更多详细信息。

☢️ 免费恶意软件检测

freeMalwareDetection是一项强大的功能，旨在根据各种黑名单和安全策略快速有效地扫描恶意或可疑应用程序（例如 Android 恶意软件），从而增强 Android 应用程序的安全性。它有助于检测具有可疑包名称、哈希值或潜在危险权限的应用程序。

集成 freeRASP 后，请务必访问 freeMalwareDetection 存储库以了解有关此功能的更多信息！

探索 freeRASP 官方文档

访问 GitBook 页面，获取专门针对 freeRASP 的全面且最新的指南、教程和技术文档。无论您是刚刚开始还是正在寻找高级技巧来增强您的项目，您都可以在这里找到所需的一切。

？集成指南

为了获得无缝集成体验，请按照集成指南中提供的步骤操作。本指南提供了详细的说明，以确保无论您使用什么平台，流程都顺利高效。

请务必为该页面添加书签并保持更新！

新功能和变更日志

查看新增功能和变更日志，了解最新动态并充分利用 freeRASP！在这里，您将发现我们为改善您在所有平台（包括 Android、iOS、Flutter、React Native、Capacitor 和 Cordova）的体验而实施的最新功能、增强功能和错误修复。

不要错过任何更新并浏览变更日志，了解我们如何不断让 freeRASP 更好地为您服务！

增强功能

如果您有任何改进的想法，请随时提出问题并用增强标签标记。我们使用 GitHub 项目跟踪这些增强功能，以保持任务井然有序并与相关问题或拉取请求相关联。

您可以在此处查看项目板。

？执照

该项目作为免费增值软件提供，即有一个公平使用政策，对免费使用施加一些限制。 SDK软件由开源和二进制部分组成，这是Talsec的财产。开源部分根据 MIT 许可证获得许可 - 有关详细信息，请参阅许可证文件。