モバイルアプリケーションのプライバシーテスト

アプローチ

• 手動ペネトレーションテスト:
• 自動化されたモバイルアプリケーションセキュリティテスト:
• バグバウンティ

標準、リファレンス、および方法論

Japan Java Cert Android Security

手法

• 静的
• 動的および振る舞い

カバレッジ

• 設定
• シークレット
• 依存関係
• 暗号化
• 通信
• 認証と生体認証
• アンチリバースエンジニアリング
• データストレージ

ツール