来测试功能在该状态下的正确性 安全漏洞测试 1为APP提供一站式自动化安全漏洞扫描服务 2App内所有组件发送空的intent，查看其响应情况 3扫描APP中调用的新版本系统API的情况 6 功能回放测试 支持多种测试用例。
这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入跨站脚本攻击身份验证页上的弱口令长度等它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告9 Watchfire AppScan。
1 文件检查 检查dexres文件是否存在源代码资源文件被窃取替换等安全问题2 漏洞扫描 扫描签名XML文件是否存在安全漏洞存在被注入嵌入代码等风险3 后门检测 检测App是否存在被二次打包，然后植入后门程序或。
国 际排 名前4的 工具国 内 都 没 有 ，在 国 内 推 荐 一 款国产 的“安 犬 漏洞 管 理 云 平台” ，在漏 洞扫 描方 面 采用 国际 先 进 技 术和获 得国 家 专 利 的漏 洞扫 描 方 法 ， 并。
我用过必安全平台，在线的APP加固检测平台，可以对自己开发的APP应用进行漏洞检测，平台的操作非常简单方便，检测结果很全面，可以在线生成检测报告的形式进行展现，还可以把漏洞检测结果以PDF格式下载到本地电脑上你也可以试试。
杀毒软件，电脑管家之类都可检查系统漏洞和下载安装补丁系统自己也有自动更新设置。
XCode有个自带的测试app工具，检测内存泄露的，左上角Xcodeopen developer toolinstruments可以检测内存泄露之类的，具体操作查看官方文档。
动态漏洞扫描工具的缺点要分一下几种类型讨论AWVS漏洞扫描速度较快，准确率较高，漏洞规则库较为全面漏洞验证可查看请求响应代码，但无中文界面报表功能完整有多重漏洞的验证工具Appscan漏洞扫描速度一般，准确率。
我个人比较推荐Acunetix Web Vulnerability Scanner 你可以看看绿盟推荐10款，并有分析Article_3194html。
Broadcast ReceiverServiceWebViewIntent等是否存在漏洞，并给出针对性建议数据安全会全面检测APP存在的数据泄漏漏洞和输出层协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。