金融安全技術高峰論壇- APP檢測的那些事兒-v3.pdf

1、金融APP檢測那些事兒 宋鑫磊 中國金融認證中心（CFCA）資深信息安全官 從金科認證、安全認證、滲透測試中看金融領域對APP建設的要求及檢測方法 # whoami 宋鑫磊，m0nst3r CFCA 關鍵字： - Web滲透 - APP滲透 - 紅藍對抗 - 一點點逆向和Pwn - 一點點PHP/Python/Golang/Java/JS - 初級MS Office工程師 https:/m0nst3r.me Github: mr-m0nst3r 公司簡介 公司基本情況 國家重要的金融信息安全基礎設施之一 國內最大的電子認證服務機構 首批獲得電子認證服務許可的電子認證服務機構 信息安全綜合解決方

2、案提供商 提供可依賴的專家級服務 擁有電子銀行業垂直媒體中國電子銀行網 擁有一家專業從事互聯網支付的第三方支付子公司中金支付 公司簡介 業務板塊 電子認證 服務 互聯網 安全支付 互聯網 媒體 信息安全 產品 信息安全 服務 重點產品及服務重點產品及服務 - CFCACFCA全球信任體系證書全球信任體系證書 - CFCACFCA快速身份認證系統快速身份認證系統FIDO+FIDO+ - 無紙化手寫電子簽名系統無紙化手寫電子簽名系統 - 安心簽安心簽電子合同簽署平臺電子合同簽署平臺 - 云證通云證通可靠的移動電子簽名服務可靠的移動電子簽名服務 - 網絡身份認證平臺網絡身份認證平臺 - 電子證據保全

3、系統電子證據保全系統 - 信息安全服務信息安全服務安全評估、系統檢測安全評估、系統檢測 - 信息安全服務信息安全服務產品檢測產品檢測 - 軟件測評服務軟件測評服務 - 交易監控及反欺詐系統交易監控及反欺詐系統 金融APP 認證 安全 APP認證 認證 金融科技產品認證 APP安全認證 金科認證 文件支撐 209號文金融科技（FinTech）發展規劃（20192021年） 237號文關于發布金融行業標準加強移勱金融客戶端應用軟件安全管理的通知 檢測標準 JR/T 0092-2019移勱金融客戶端應用軟件安全管理規范 JR/T 0098.3-2012中國金融移勱支付 檢測規范 第3部分：客戶端軟件 T/PCAC 0006-2019 條碼支付移勱客戶端軟件 檢測規范 （適用時） JRT 0171-2020 個人金融信息保護技術規范 金科認證 身份認證安全 未使用安全鍵盤，無防截屏功能 界面中用戶