行動App安全聚焦執行環境防護與白箱加密，資安工具導入AI自動化分析

行動應用安全正面臨規範與技術演進。叡揚資訊指出，台灣銀行公會針對金融App展開8類偵測能力調查，涵蓋惡意程式、Root越獄及螢幕覆蓋等項目；OWASP與Google Play亦更新安全指南與程式碼門檻。在技術層面，白箱密碼學被用於防範動態分析工具自記憶體竊取金鑰，並規畫支援後量子密碼演算法。此外，廠商推出結合AI的工具自動分析程式碼並套用混淆與執行期防護，協助開發團隊減少手動設定工作量。

值得帶走的重點

• 法規與國際標準強化App執行環境安全，台灣銀行公會針對惡意程式、Root與越獄等8類偵測能力進行調查，OWASP亦更新測試指南與弱點分類。
• 資安防護工具引進AI技術自動分析程式碼並套用防護機制，白箱加密技術則持續發展以保護記憶體金鑰並規畫支援後量子密碼演算法。