OWASP Mobile Top 10：稽核前必看清單

行動應用安全稽核常從 OWASP Mobile Top 10 起步。這不是唯一標準，卻能快速對齊開發、測試與資安單位的共同語言。

優先檢查不當平台使用、不安全資料儲存、不安全通訊，以及不足的加密機制。許多上架前問題都落在這四類。

接著檢視用戶認證、授權與會話管理：Token 是否過期、刷新機制是否可被重放、生物辨識失敗時的後備流程是否過於寬鬆。

最後再看程式碼品質、逆向工程防護與隱私需求。自我檢查無法取代完整稽核，但能讓正式評估更聚焦高風險路徑。