實驗室報告簽署人／鄭奕暘
中小網大
本課程為「行動應用App資安標章全攻略」系列課程中的單元三。本單元由資深檢測實驗室報告簽署人親自授課，站在第三方專業檢測實驗室的角度，帶領學員了解App送驗審查的實際作業細節與測試思維。課程旨在翻轉傳統「被動受測」的態度，教導團隊如何將資安基準直接作為產品開發規格，大幅提升首次送驗的通過率。單元中詳細剖析靜態程式碼分析（逆向工程、反編譯）與動態行為監測的檢測原理，並透過8大典型不合格缺失案例（如硬編碼金鑰、不安全的日誌輸出、明文HTTP傳輸、未同步註銷Session、自動修正鍵盤快取、常見注入攻擊等），精確指出現場檢測中最常踩到的坑。最後，課程提供完整且實用的「送測前自我評估表（Checklist）」，引導學員在提交實驗室前進行全面自評，確保App順利取得標章。
一、檢測基準架構與防護目標
二、常見開發缺失與防護對策（8大不合格實例對照）
三、送測前自我評估表（Checklist）
透過課程的學習，可建立行動應用程式資安管理與風險防護的整體觀念，掌握不同應用情境下的安全要求與檢測重點，提升辨識常見資安漏洞及評估潛在風險的能力。從實務案例中，進一步理解個人資料保護、安全傳輸、身分驗證、權限控管及第三方元件管理等重要防護原則，並學習將資安要求融入需求規劃、系統設計、程式開發及後續維運流程。透過檢測方法與送測前自我檢查重點的掌握，有助於及早發現問題、降低反覆修正的成本，提升跨部門協作與專案執行效率，逐步建立兼顧資訊安全、開發品質及合規要求的管理能力，強化企業數位服務的安全性與使用者信任。
猜你喜歡
ISO/IEC 27001資訊安全風險評鑑操作實務
60分鐘
476位同學
活動詳情：https://smelearning.sme.gov.tw/news.php?node=840