在为SecurityWatch写了《移动威胁星期一》的文章多年之后，我知道一些最危险的应用程序是偶然获得的。 开发人员并不总是做出最佳的安全选择，有时他们只是犯错。 AppBugs Security Scan是一款Android应用程序，旨在向您发出警报，提醒您这些隐藏的问题，并帮助确保手机和数据的安全。 虽然它不是Android防病毒软件，但它可能会发现更阴险的东西。 但是，每年将近10美元，这有点贵，而且还需要解决一些自身的问题。
设置，定价和设计
AppBugs在Google Play商店免费提供，我毫不费力地将其安装到了Samsung Galaxy S6 Active。 首次启动时，AppBugs会通知您它需要收集您的应用程序及其版本信息的列表以进行分析。
马上，我注意到AppBugs有点家乡味。 文本倾向于跨顶部进入导航栏，并且某些页面难以阅读。 还有一些错别字。 这些仅是次要点，但是美观在应用程序设计中很重要，尤其是对于要钱的应用程序而言。 精心设计的应用不仅看起来不错，还可以激发用户的信心。
您可以根据需要随时免费继续免费使用AppBugs，但是您所能看到的有关检测到的错误的信息有限。 专业版帐户的费用为每月99美分或每年9.99美元。 可通过应用内购买获得。 以入场费的价格，您会看到更多的错误信息，可以使用其他工具，并享有无广告的体验。 我在测试中同时使用了免费版和专业版。
虫虫粉碎机
在主页上，您可以搜索Google Play的应用列表，并查看它们如何在AppBugs上叠加。 或者，您可以扫描所有已安装的应用程序，并查看哪些应用程序不能很好地解决bug。 扫描仅需几秒钟即可完成，它们会返回您手机上具有与安全性相关的错误的应用程序列表，以及曾经存在错误但最近已修补的应用程序。
至此，AppBugs的定价层变得显而易见。 如果您有免费帐户，则只能查看哪些错误会影响哪些应用程序，以及有关这些错误的作用的少量信息。 如果您有付费的Pro帐户，则在搜索结果中点击某个应用程序会弹出一个信息丰富的页面，其中说明困扰该应用程序的错误，如何利用这些错误的真实示例以及您可以采取哪些措施来确保自己的安全。
AppBugs Pro还可以让您为开发人员留下评论（也许是为了使他们遵守法规），通过您选择的共享平台向您的朋友发出有关该错误的警告，以及“临时卸载”有问题的应用程序。 最后一个有点棘手。 AppBugs会卸载有问题的应用程序，然后在应用补丁程序时提醒您，以便您可以重新安装该应用程序。 不幸的是，我无法测试此功能，因为它需要开发人员在测试期间修补我的一个应用程序。
AppBugs搜索工具非常聪明，免费和付费用户均可使用。 输入搜索内容，AppBugs会在Google Play上搜索结果。 如果搜索中的任何应用程序存在错误，则该应用程序会添加警告标志。 您可以点击以安装该应用，或查看有关其潜在安全问题的更多信息。 但是，我对AppBugs似乎返回截断的搜索结果感到失望。 例如，搜索“游戏”仅返回十个结果。 这具有强大功能的开始，但是还不够全面。 Google Play上有超过一百万个应用，一次只能查看几个随机分类是没有帮助的。
它行得通吗？
AppBugs是我见过的第一个专门针对应用程序中的安全漏洞的应用程序。 它不会发现恶意软件，并且会忽略我在评估移动防病毒应用程序时使用的测试应用程序。 这些应用程序并不危险，但安全公司已同意将其标记为危险。 这样，任何人都可以轻松查看其防病毒应用程序是否正常运行。
安全公司提供像avast这样的扫描应用程序！ 在手机上寻找恶意软件的移动安全和防病毒软件，以及诸如Bitdefender Clueful之类的应用程序信誉扫描器，根据其所需的权限以及可能暴露的信息量对应用程序进行排序。 也有扫描应用程序寻找特定漏洞，例如Zimperium的Stagefright扫描仪。 诸如NowSecure（以前称为ViaProtect）之类的其他服务跟踪通过不安全的渠道传输的信息量。 AppBugs不是这样的。
在我的测试中，AppBugs将ESPN应用程序标记为有问题。 它说，ESPN的服务可能是强行攻击的目标，导致我的密码被盗。 由于Bitdefender的“线索”会请求您的位置，因此它还会将ESPN应用程序标记为潜在有害，并注意这仅基于其权限而不是Bitdefender的特定分析。 Bitdefender自己的免费防病毒工具根本没有标记ESPN。
一个AppBugs代表告诉我，该公司使用静态，动态和行为分析的组合来查找危险的应用程序。 该公司研究了许多潜在的攻击途径，包括有缺陷的HTTPS，易受攻击的社交插件以及易受蛮力攻击的密码系统。 该公司还使用人工测试仪对虚假阳性检测进行了双重检查。
不太漂亮的便士
AppBugs提供了独特的服务，但是它的价格让我停下来。 每月一美元是很便宜的，但一美元可以购买移动应用程序空间中的许多功能。 例如，每年12美元就足以让您获得编辑选择奖屡获殊荣的密码管理器LastPass Premium。 而且，尽管我喜欢AppBugs免费提供其分析，但真正的价值在于它对每个错误的深入解释，而这背后却是付费壁垒。
我最喜欢AppBugs Security Scan Pro的地方在于，它使不透明的应用程序世界对用户更加透明。 并且希望它将鼓励其他应用程序开发人员更快地行动以消除讨厌的错误。 但是，如果您正在为Android寻求全面的保护，请期待avast编辑之选冠军！ 移动安全和防病毒和Bitdefender移动安全和防病毒。
