【安全】移动端安全评估Checklist

原创

于 2021-10-20 10:38:23 发布 · 8k 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细列举了进行移动端安全评估的关键步骤，包括应用安全检测、数据保护措施、网络通信安全及隐私合规等方面，旨在确保移动应用的安全性和用户数据的隐私。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

app名称
自查点	检查方法	适用类别	修改方法	符合情况
传输协议	客户端与服务器端业务交互时，是否采用HTTPS传输协议	Android、IOS、小程序、SDK、方案	如果采用HTTP传输协议，改为HTTPS
密码传输	密码是否加密传输	Android、IOS、方案	密码采用非对称加密传输
错误密码次数	服务端是否限制错误密码输入次数	Android、IOS、小程序、SDK、方案	限制密码输入次数，建议次数10次
敏感信息传输	客户端与服务器端业务交互时，到服务器端的敏感信息要加密传输，服务器到客户端的敏感信息需要脱敏处理，敏感信息定义参见下表	Android、IOS、小程序、SDK、方案	出密码外其他敏感信息可采用对称加密
验证码时效	验证码有效时长是否超过5分钟	Android、IOS、小程序、SDK、方案	验证码时效不超过5分钟
验证码输入错误次数	服务端是否限制错误验证码码输入次数