Deep Soul 手機應用持續進行網絡安全評估

Deep Soul 手機應用持續進行網絡安全評估

2026年9月30日

Deep Soul 已於二零二六年九月完成手機應用程式的網絡安全評估。評估對象為 Deep Soul Management Heritage Company Limited 擁有及管理的 Deep Soul 手機應用程式,並歷經三輪測試及覆測。

是次評估由第三方安全顧問執行,並以 OWASP 及通用漏洞評分系統(CVSS)進行測試、分類發現及量度嚴重程度。工作涵蓋滲透測試、安全審計、雲端安全設定檢視及私隱影響評估。

標準與方法

是次評估採用以下標準及方法:

  • 私隱影響評估(PIA)控制驗證及個人資料保護檢視
  • 香港政府資訊科技保安指引合規檢查(G3 及 S17)
  • 漏洞評估及滲透測試(CVSS 評分)
  • OWASP Top 10/ASVS 合規(Web、API、流動應用程式)
  • 流動應用程式逆向工程

是次評估旨在有系統地識別、分析及評價可能影響應用程式及其資料的保密性、完整性與可用性的風險。