開發者友善的安全測試為什麼選擇 AppSweep？
專為行動應用打造，符合 OWASP 標準的安全測試解決方案
專為開發者設計
提供可操作的修復建議，讓開發者能夠迅速處理安全問題
- 快速修復問題
- 直覺化介面
- 可操作的建議
無縫整合開發流程
支援主流 CI/CD 工具，輕鬆整合到現有工作流程
- CLI 持續整合
- 支援 Bitrise、Fastlane、Github、Jenkins
- 無限制掃描和團隊成員
符合國際安全標準
依據 OWASP MASVS 和 MASTG 標準分組檢測結果
- OWASP MASVS 對齊
- 安全控制檢查
- 優先順序排定
符合國際與在地法規標準
協助您的應用程式滿足國際與台灣本地的安全合規要求
OWASP MASVS / MASTG
掃描結果自動對應國際行動應用安全標準項目，清楚顯示各項安全控制的符合狀況
行動應用 App 基本資安檢測基準 4.0
協助企業符合台灣數位發展部公告的行動應用程式安全檢測標準
合規報告產出
產出 PDF 格式的檢測報告，可用於內部安全審查或提交給第三方驗證單位
多技術分析
結合靜態和互動式分析，提供深度安全檢測
靜態應用安全測試
在不執行程式的情況下分析應用程式碼
- 檢測程式碼漏洞
- 識別不安全的配置
- 發現硬編碼憑證
互動式應用安全測試
在應用執行時進行即時分析
- 動態行為分析
- 運行時漏洞檢測
- 污點追蹤分析
為何 AppSweep 優於通用 SAST 工具
專為行動應用打造，彌補 Checkmarx 等源碼掃描工具的盲點
二進位分析
掃描編譯後的 APK/IPA 檔案，檢測編譯過程中產生的配置風險與隱藏漏洞
精準降噪
專為 Mobile 語言與框架優化，自動過濾「不可達代碼（Unreachable Code）」的無效漏洞
供應鏈風險檢測
識別通用 SAST 工具無法掃描的第三方 SDK 和依賴庫漏洞
核心安全檢測能力
全面檢測行動應用常見安全漏洞
不安全的資料存儲
檢測硬編碼憑證和敏感資料存儲問題
弱加密配置
識別不當的加密實作
TLS/SSL 配置問題
發現不當的 TLS/SSL 實作
除錯日誌洩露
偵測生產環境中的除錯日誌
逆向工程風險
評估程式碼被逆向工程的風險
第三方函式庫漏洞
檢測過時或存在已知漏洞的相依套件
直覺的風險觀測儀表板
一目了然掌握應用程式的安全狀況，協助團隊快速定位並解決問題
風險等級分類
清楚標示高、中、低風險問題數量，優先處理關鍵漏洞
OWASP MASVS 視覺化
顯示 App 在各項 OWASP 安全標準下的表現，快速識別不合規項目
版本比較追蹤
追蹤每次建置修復了多少問題、新增了多少問題，量化安全改善成效
問題來源定位
精確定位到有問題的程式碼位置或依賴套件，加速修復流程
雙平台支援
Android 和 iOS 應用程式全面支援
Android
APK, AAB
- 完整 SAST 分析
- IAST 動態檢測
- SDK 安全掃描
- 相依套件檢查
iOS
IPA
- 完整 SAST 分析
- IAST 動態檢測
- SDK 安全掃描
- 相依套件檢查
選擇適合您的方案
提供標準版和企業版兩種方案，滿足不同規模團隊的需求
AppSweep 標準版
適用對象：個人開發者或團隊
適合希望在開發流程中加入行動應用安全測試的團隊
- 無限制掃描 - Android 和 iOS 應用程式
- 無限制團隊成員
- 多技術分析 - SAST 和 IAST
- CI 持續整合 - 透過 CLI 整合
- OWASP MASVS 對齊
- 網頁和電子郵件支援
AppSweep Enterprise
適用對象：企業組織
需要跨團隊和政策管理並擴展行動應用安全測試的大型組織
- 包含所有標準版功能
- 單一登入（SSO）和團隊管理
- 延伸 CLI 整合
- 自動化資料保留政策
- 支援大型應用（最大 1 GB）
- 可下載 PDF 報告
- 排除無法觸及的漏洞
AppSweep Enterprise 企業版優勢
角色權限管理
根據個別角色授予或限制存取權限，確保資料安全
安全政策執行
為安全和 IT 管理者提供工具來執行組織政策
更順暢的工作流程
延伸 CLI 讓團隊能將詳細結果整合到既有工具中
簡化人員異動
透過 SSO 簡化新進和離職人員的管理流程
使用情境
適用於開發流程的各個階段
開發階段安全測試
在開發早期發現並修復安全問題，避免後期修復成本高昂
持續整合/持續部署（CI/CD）
自動化安全掃描，整合到既有的 CI/CD 管道中
合規性檢查
確保應用程式符合 OWASP MASVS 等國際安全標準
第三方套件風險管理
持續監控和評估第三方函式庫的安全風險
企業級安全治理
統一管理多個團隊的安全測試流程和政策
核心優勢
快速部署
立即開始掃描，無需複雜設定
靈活擴展
隨著團隊成長，輕鬆升級到企業版
精準檢測
超越基本模式比對，採用深度程式碼分析
節省時間
自動化安全測試，讓開發團隊專注於功能開發
加速上市時間
降低 App 因資安問題被退件、延後的風險，確保開發時程可控
常見問題
AppSweep 支援哪些平台？
AppSweep 支援 Android（APK、AAB）和 iOS（IPA）應用程式，能夠掃描應用程式本身、SDK 以及相依套件。
AppSweep 和程式碼加固工具（如 DexGuard）有什麼不同？
AppSweep 是安全測試工具，用於在開發階段發現漏洞；而 DexGuard/iXGuard 是程式碼加固工具，用於保護應用程式免受逆向工程。兩者互補，建議搭配使用以達到最佳安全效果。
我需要修改程式碼才能使用 AppSweep 嗎？
不需要。AppSweep 是非侵入式的安全測試工具，只需上傳應用程式檔案即可進行掃描，無需修改任何程式碼。
AppSweep 可以整合到 CI/CD 流程嗎？
可以。AppSweep 提供 CLI 工具，支援整合到 Bitrise、Fastlane、Github Actions、Jenkins 等主流 CI/CD 平台。
AppSweep 標準版和企業版的主要差異是什麼？
標準版提供完整的安全掃描功能，適合個人開發者和小團隊。企業版額外提供 SSO、延伸 CLI、資料保留政策、大型應用支援（最大 1GB）和排除死程式碼漏洞等功能，適合需要跨團隊管理的企業組織。
AppSweep 如何協助符合 OWASP 標準？
AppSweep 依據 OWASP MASVS（行動應用安全驗證標準）和 MASTG（行動應用安全測試指南）分組檢測結果，明確顯示應用程式違反了哪些安全控制項目，協助團隊優先處理關鍵問題。