滲透測試

流動應用程式滲透測試

對已授權流動應用程式建構及其與設備平台和後端服務的互動進行結合靜態與動態的評估。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

本地數據儲存和洩漏

身份驗證和會話處理

平台權限與進程間通訊

傳輸安全與憑證驗證

應用程式篡改和彈性控制

後端 API 授權

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

流動儲存、加密、認證、網絡、平台、代碼和韌性方面的安全控制目標。

Android 和 iOS 應用程式的實際測試覆蓋範圍。

相關的 Apple 和 Android 安全要求及平台行為。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

各平台的調查結果

靜態和動態審查證據

按風險排序的修復行動

供開發人員查閱的技術報告

已更正控制的重新測試

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。