客户端完整性
保护登录、认证、签名、风控 SDK、加解密和高价值流程。
核心能力
隐私与合规
上线前关注权限、SDK、隐私弹窗、敏感调用和市场审核规则。
设备风险
识别 Root/越狱、模拟器、多开、Hook、注入和异常运行容器。
服务端回执
将风险证据回传服务端，与账号、会话、交易和行为数据组合。
发布门禁
把安全 Agent 报告、兼容性回归和合规检查纳入上线流程。
工程路径
金融场景建议从“高价值动作”开始，比如登录、绑卡、提现、借款申请、支付和敏感资料修改。先梳理这些动作依赖的客户端代码、Native 模块、接口签名和设备证据，再分层配置加固和风控策略。
处置策略
客户端只负责抬高攻击成本和提供证据。最终 allow、review、step-up verification、limit 或 block 应由服务端完成，以便结合额度、身份、设备、账号历史和业务风险。
适用边界
强加固不能替代合规检查，也不能替代后端风控。金融 App 应同时关注加固、隐私合规、服务端策略、审计留痕和异常申诉处理。
常见问题
御盾 App 加固支持哪些平台？
御盾支持 Android 和 iOS 双端加固。Android 侧覆盖 DEX 保护、VMP、Java2C、SO 加固、资源保护、反调试、反注入、二次打包治理和发布门禁；iOS 侧覆盖 Mach-O 保护、反调试、反注入、重签名风险识别、完整性校验和运行环境观察。
青春版、专业版和企业版怎么区分？
青春版用于单端轻量正式接入，以基础混淆、基础 DEX 保护、基础完整性和轻量发布门禁为主。专业版是单端高强度 SaaS 自动化版本，适合完整 VMP、Java2C、SO 高级保护和强运行期对抗。企业版面向强对抗和规模化业务，强调专属策略、服务端闭环、SLA、功能定制和私有定制交付。
Android 和 iOS 是否都包含在同一个套餐里？
默认情况下 Android 与 iOS 分开购买。企业版在内测活动期可包含 Android + iOS 双端权益；活动结束后企业版也会恢复双端分开计费。
守界设备指纹是否必须和御盾一起购买？
不必须。守界设备指纹独立定价，最低 6800 元/年，价格会根据日活规模上浮。御盾负责客户端代码与运行时防护，守界负责设备指纹、风险信号和服务端风控证据，两者配合可以形成更完整的安全闭环。