Deep Soul 手机应用持续进行网络安全评估

Deep Soul 手机应用持续进行网络安全评估

2026年9月30日

Deep Soul 已于二零二六年九月完成手机应用的网络安全评估。评估对象为 Deep Soul Management Heritage Company Limited 拥有及管理的 Deep Soul 手机应用,并历经三轮测试及复测。

此次评估由第三方安全顾问执行,并以 OWASP 及通用漏洞评分系统(CVSS)进行测试、分类发现及衡量严重程度。工作涵盖渗透测试、安全审计、云端安全设置检视及隐私影响评估。

标准与方法

此次评估采用以下标准及方法:

  • 隐私影响评估(PIA)控制验证及个人数据保护检视
  • 香港政府信息技术安全指引合规检查(G3 及 S17)
  • 漏洞评估及渗透测试(CVSS 评分)
  • OWASP Top 10/ASVS 合规(Web、API、移动应用)
  • 移动应用逆向工程

此次评估旨在有系统地识别、分析及评价可能影响应用及其数据的保密性、完整性与可用性的风险。