移動應用安全測試方法

Question

任何人都可以解釋我，移動應用安全測試的方法是什麼？另外

尋找樣本報告模板。

在此先感謝。

Answer 1

移動應用程序有兩種類型。基於

1. 瀏覽器的應用程序
2. 混合/本地應用程序。

根據應用，您正在測試。測試方法略有改變。通常，大多數會遵循OWASP移動應用程序指南。

Answer 2

首先，必須完成對您設計的應用程序的全面威脅建模。威脅建模將讓您瞭解可能存在的漏洞。 示例：移動應用正在讓其他APP與您的應用/應用數據進行互動。在這種情況下，您應該訪問過 1.其他應用程序應該如何與您進行身份驗證？ 2.有什麼特權，可以訪問什麼樣的數據？ 3.其他應用程序能否使用您自己的應用程序的加密密鑰？ - 一定不是。

etc ....因此，我堅持要做一個乾淨的線程建模的應用程序和罰款 1.通過應用程序交換數據的所有接口。 2.磁盤存儲，有哪些事務可以訪問存儲以及它的目的是什麼？ - 授權
3.加密商店中的所有關鍵數據，如果應用程序經常交換更多數據，請使用SALT。 4.代碼執行路徑。沒有代碼在應用程序中沒有目的。 5.傳入數據衛生。

etc ...