App安全加固是保障App安全的一个方法，但是如果我们想更全面、更完整地防护住App的安全漏洞，就要从App的全生命周期去考虑。
从需求阶段一直到交付阶段都要进行一些任务明确。比如说需求阶段我们要明确移动安全需求，针对安全需求进行评审，针对安全需求，安全开发也可以在这个阶段进行一些咨询、了解、调查、培训。这是需求阶段可以提前做的一些事情。
在设计阶段，我们可以采用一些安全的SDK，甚至一些安全模型，并对安全设计进行评审，对安全开发环境和安全编译环境进行统一，用一些正规的编译环境和编译器。
在实现阶段，主要是进行安全编码的培训。编码完成，功能出来之后还要进行一些移动安全的检测，包括移动安全方面的漏扫检测以及移动App的渗透测试，手动去查找一些主流的安全问题，模拟黑客攻击的一些方法，一些手段，提前发现一些安全问题，对暴露的安全问题进行及时的整改。
在这个阶段还可以做一些代码测试，我们可以去找一些代码审查的一些工具去做一些相关的检测，针对发现的问题进行加固。（Fortify SCA静态代码扫描工具，自2009年被Gartner魔力象限评为第一象限，连续十余年在安全测试领域占据领导地位，扫描文章底部二维码，可申请试用）
最后是交付阶段，要做好渠道监测，比如说你的App发布到哪个应用市场，就要去监测下在App市场我的App有没有被破解掉。有没有被其他人恶意发布？或者被更改掉以后又重新打包发布？再就是威胁感知，这个可以借助一些威胁感知平台。再就是安全响应，针对可能出现的一些安全事件，提前做好应急计划。
我们App安全检测总体解决方案主要是做到事前检测、事中加固和事后监测评估。这就是给大家提供的一个针对APP全生命周期的一个解决方案，大家可以参考。
