移动应用隐私测试

方法

• 手动渗透测试：
• 自动化移动应用安全测试：
• 漏洞赏金 (Bug Bounty)

标准、参考与方法论

Japan Java Cert Android Security

技术

• 静态
• 动态与行为

覆盖范围

• 配置
• 凭证与机密 (Secrets)
• 依赖项
• 密码学
• 通信
• 身份验证与生物识别
• 反逆向工程
• 数据存储

工具