モバイルアプリケーションのセキュリティ評価
iOS・Androidアプリをテストし、発見事項を分析して合意した範囲で修正を確認します。
範囲・進め方・成果物を見る
対象となるお客様
リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。
進め方
範囲・実施条件の合意
iOS・Androidビルド・バックエンドAPI・テストID・端末条件
対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。
テスト・検証
端末内保存・通信・認証・プラットフォーム連携
目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。
改善提案・再テスト
モバイル固有の指摘・再現証跡・修正版再テスト
技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。
提供する成果物
- 合意した範囲・テスト計画
- 証跡と修正優先順位を含む技術報告
- 経営層向け要約と再テスト記録
関連する枠組み・ガイド