在 4.0 版的 "F" 測項中，與程式碼保護相關的項目為 4.1.5.5.6，該測項要求送測的行動應用程式必須具備程式碼混淆機制。根據基準 4.0

在4.0版的基本資安檢測基準中，可以看到有檢測分類為”F”的測項,它是L1/L2/L3以外的加測項目，這裡的”F”是指”Financial” ，可以

了解 ADB 工具的運作後，小編將進一步說明如何安裝 .apk 檔案。.apk 是 Android App 的安裝檔案，如果送測的 App 已經上架

什麼是 ADB？簡單來說，ADB 是 Android Debug Bridge 的縮寫，檢測人員可以透過 ADB 對手機進行操作，例如在手機與電腦之

在App基本資安檢測基準中，牽涉到冗餘檔案或日誌檔案儲存的相關測項為4.1.2.3.4及4.1.2.3.5。乍看之下，這兩個測項似乎在檢測相同的部分

回顧先前曾分享過的文章” 行動應用程式畫面擷取警示的處理方式”，大家可能沒有留意到Android與iOS兩個平台，在此測項的要求是不同的，因此小編有

隨著個人隱私保護意識日益提高，進行App檢測時需特別留意送測App是否提供隱私權聲明 (見圖1)。那麼，哪些資料屬於敏感性資料呢？小編將為大家說明。

從安全的角度來看，送測App在操作過程中若被其它App偷偷擷取畫面，畫面中的敏感性資料就會存在外流的風險。因此，在App檢測過程中，需檢查送測App

新版基準中有一項與系統日誌有關，檢測編號及技術要求如下: 4.1.2.3.16. 行動應用程式應避免將敏感性資料儲存或輸出於系統日誌 依照基準4.0

行動應用資安聯盟已正式公佈「行動應用APP基本資安檢測基準V4.0」，有需要的人可以在以下連結下載。 https://www.mas.org.tw/