浏览器扩展钱包安全审计

审计大类

审计子类

黑灰盒

白盒

签名转账安全

签名安全审计

✅

✅

充值/转账安全审计

✅

✅

交易广播安全审计

✅

✅

密钥安全

密钥生成安全审计

✅

✅

密钥存储安全审计

✅

✅

密钥使用安全审计

✅

✅

密钥备份安全审计

✅

✅

密钥销毁安全审计

✅

✅

随机数安全审计

❌

✅

加密算法安全审计

❌

✅

前端安全

跨站脚本安全审计

✅

✅

HTTP响应头安全审计

✅

✅

组件安全

第三方依赖安全审计

❌

✅

通讯安全

通讯加密安全审计

✅

✅

跨域传输安全审计

✅

✅

架构和业务安全

钱包锁定机制安全审计

✅

✅

业务设计安全审计

✅

✅

技术架构设计安全审计

✅

✅

拒绝服务安全审计

✅

✅

用户交互安全

所见即所签策略

✅

✅

AML 策略

✅

✅

防钓鱼策略

✅

✅

预执行策略

✅

✅

白名单地址策略

✅

✅

密码复杂度策略

✅

✅

移动端/桌面端钱包安全审计

审计大类

审计子类

黑灰盒

白盒

运行环境安全

运行环境安全审计

✅

✅

源码安全

文件反编译安全审计

✅

✅

权限安全

访问控制策略安全审计

✅

✅

存储安全

数据文件存储安全审计

✅

✅

App 缓存安全审计

✅

✅

SQLite 存储安全审计

✅

✅

通讯安全

通讯加密安全审计

✅

✅

服务端接口安全

接口安全审计

✅

✅

业务安全

业务设计安全审计

✅

✅

浏览器安全

WebKit 安全审计

✅

✅

WebView DOM 安全审计

✅

✅

应用间交互安全

Deeplinks 安全审计

✅

✅

认证安全

基于客户端的认证安全审计

✅

✅

签名转账安全

签名安全审计

✅

✅

充值/转账安全审计

✅

✅

交易广播安全审计

✅

✅

密钥安全

密钥生成安全审计

✅

✅

密钥存储安全审计

✅

✅

密钥使用安全审计

✅

✅

密钥备份安全审计

✅

✅

密钥销毁安全审计

✅

✅

随机数安全审计

❌

✅

加密算法安全审计

❌

✅

组件安全

第三方依赖安全审计

❌

✅

钱包运行时安全

截屏/录屏检测

✅

✅

复制粘贴检测

✅

✅

键盘按键缓存检测

✅

✅

后台模糊检测

✅

✅

挂起唤起安全审计

✅

✅

用户交互安全审计

所见即所签策略

✅

✅

AML 策略

✅

✅

防钓鱼策略

✅

✅

预执行策略

✅

✅

白名单地址策略

✅

✅

密码复杂度策略

✅

✅