行動應用App資安標章全攻略#3 - 基準說明篇

實驗室報告簽署人 / 鄭奕暘

本課程為「行動應用App資安標章全攻略」系列課程中的單元三。本單元由資深檢測實驗室報告簽署人親自授課，站在第三方專業檢測實驗室的角度，帶領學員了解App送驗審查的實際作業細節與測試思維。課程旨在翻轉傳統「被動受測」的態度，教導團隊如何將資安基準直接作為產品開發規格，大幅提升首次送驗的通過率。單元中詳細剖析靜態程式碼分析（逆向工程、反編譯）與動態行為監測的檢測原理，並透過8大典型不合格缺失案例（如硬編碼金鑰、不安全的日誌輸出、明文HTTP傳輸、未同步註銷Session、自動修正鍵盤快取、常見注入攻擊等），精確指出現場檢測中最常踩到的坑。最後，課程提供完整且實用的「送測前自我評估表（Checklist）」，引導學員在提交實驗室前進行全面自評，確保App順利取得標章。

0人評鑑

42分鐘

1位同學