I controlli dell'app store sono le verifiche di revisione, scansione e conformità alle policy usate dalle piattaforme mobili per bloccare app dannose prima della pubblicazione. In genere combinano il rilevamento automatico del malware, l'analisi statica del codice e delle autorizzazioni, la revisione dei metadati e, talvolta, la revisione umana per individuare abusi evidenti, violazioni delle policy o comportamenti malevoli noti.
Sono importanti perché l'app store è spesso il primo punto di fiducia per gli utenti mobili. Negli attacchi, i criminali cercano di aggirare questi controlli mascherando il malware come un'app innocua, usando un dropper oppure ritardando il vero payload fino a dopo l'installazione. I difensori rispondono guardando oltre il pacchetto inviato e monitorando il comportamento a runtime, i fetch di rete e i download sospetti di codice secondario. I controlli dell'app store riducono il rischio, ma rappresentano solo un livello di difesa; possono non rilevare attacchi a fasi che rivelano il pericolo solo dopo l'esecuzione dell'app.