行動應用App資安標章全攻略#2 - 規範解析篇

業界資深開發專家 / 郭凱迪 總經理

本課程為「行動應用 App 資安標章全攻略」系列課程中的單元二。本單元聚焦於「Security by Design（源頭安全設計）」理念，核心目標是透過「Shift Left（資安左移）」的實踐，幫助開發團隊達成「開發即合規」的防護精神。課程邀請業界資深開發專家，將原本抽象、嚴苛的資安檢測規範，轉化為安全軟體開發生命週期（SSDLC）中各階段可執行的日常控制點與技術標準，大幅降低事後因檢測不合格而需大幅重構的成本。課程深入探討 10 大常見的開發實務案例，包含敏感性資料的蒐集同意與加密儲存、TLS 1.2+ 傳輸加密與憑證綁定（SSL Pinning）、Session 機制管理、第三方套件（SBOM/CVE）管控、Deep Link 注入攻擊防護、WebView 安全設定、防範懸浮遮罩點擊誘劫（Tapjacking）以及退到背景防畫面側錄等實務技術，全面協助工程師與產品經理將資安防護深植於專案流程與程式碼之中。

0人評鑑

40分鐘

1位同學