傳輸加密與憑證釘選審查
檢查 TLS 設定、憑證釘選、憑證更新流程與中間人風險暴露面。
聚焦行動端與後端之間的傳輸層：是否強制 HTTPS、是否允許明文 fallback、釘選指紋如何輪替，以及除錯建置是否誤帶入寬鬆設定。
我們會對照憑證到期與發布節奏，避免「釘選過嚴導致大面積連線失敗」或「釘選過鬆形同未防護」。
此服務為連線與設定審查，非完整滲透測試；產出可交給資安或維運作為後續加深的起點。
包含項目
- TLS 設定摘要
- 釘選策略評估
- 輪替風險清單
- 緩解建議
檢查 TLS 設定、憑證釘選、憑證更新流程與中間人風險暴露面。
聚焦行動端與後端之間的傳輸層：是否強制 HTTPS、是否允許明文 fallback、釘選指紋如何輪替，以及除錯建置是否誤帶入寬鬆設定。
我們會對照憑證到期與發布節奏，避免「釘選過嚴導致大面積連線失敗」或「釘選過鬆形同未防護」。
此服務為連線與設定審查，非完整滲透測試；產出可交給資安或維運作為後續加深的起點。