評估概覽
評估內容
經批准的應用程式組建、設備、用戶角色和後端端點
應用程式行為的靜態和動態審查
評估本地儲存、權限、傳輸安全和篡改風險
認證和支援 API 授權的測試
各平台的調查結果、開發者指南及重新測試結果
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
本地數據儲存和洩漏
身份驗證和會話處理
平台權限與進程間通訊
傳輸安全與憑證驗證
應用程式篡改和彈性控制
後端 API 授權
行業參考資料
如何獲取覆蓋範圍資訊
OWASP MASVS
流動儲存、加密、認證、網絡、平台、代碼和韌性方面的安全控制目標。
OWASP MASTG
Android 和 iOS 應用程式的實際測試覆蓋範圍。
供應商平台指南
相關的 Apple 和 Android 安全要求及平台行為。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
各平台的調查結果
靜態和動態審查證據
按風險排序的修復行動
供開發人員查閱的技術報告
已更正控制的重新測試
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。