關於
隨著行動應用程式成為企業服務與數位轉型的核心，針對行動應用的攻擊手法亦日益多元且複雜，Quokka Q-MAST 解決方案提供自動化的行動應用安全與隱私檢測能力，在無需存取原始碼的情況下，即可快速檢測 Android 與 iOS 應用程式中的潛在安全風險，協助企業符合最新的資安標準與法規要求。
Quokka 結合靜態分析（Static Analysis）與動態分析（Dynamic Analysis）技術，能有效識別未授權的 API 呼叫、敏感資料暴露、弱式加密實作以及逆向工程風險。同時，系統可自動對應 OWASP Mobile Top 10 的常見弱點，產出完整的風險評估報告與具體修復建議，並可無縫整合既有的 DevOps 工具與 CI/CD 流程，協助開發團隊在開發與交付階段即時強化應用程式的安全性。
透過 Quokka App 黑箱檢測，企業得以有效因應快速演進的行動安全威脅，及早發現並控管應用程式中的潛在弱點，降低遭受攻擊的風險，並全面提升資安治理與法規遵循能力。無論用於內部資安稽核、上線前檢測，或架上的架上應用程式安全評估，Quokka 皆能提供高效率且深入的行動應用安全檢測，確保應用程式在各種威脅情境下皆具備足夠的防護能力。
特色優勢
• 雲端平台架構，無需額外設備
透過雲端平台即可執行安全測試，使用者無須額外建置測試主機或準備手機、平板等實體設備，即可高效完成 Android 與 iOS 應用程式的安全檢測，有效提升測試效率並降低建置與維運成本。平台同時支援 DevOps 流程整合，可無縫串接 CI/CD 工具，實現測試自動化並提升軟體交付品質。
• 透明合規，完整測試證據
提供測試通過與失敗的完整報告，確保測試結果具備高度透明性與可稽核性，並支援行動應用App基本資安檢測基準、NIAP、NIST、OWASP、GDPR 等國際資安與隱私合規標準，協助資安團隊快速驗證、回應稽核需求並強化應用程式安全防護。
• 無須原始碼，自動化安全分析
支援 Android 與 iOS 行動應用程式，結合靜態分析與動態分析技術，即使無法取得程式原始碼，亦能進行完整且深入的安全檢測，大幅降低導入門檻。
• 靈活自動化測試，確保合規性
內建多種資安與隱私合規檢測機制，企業可依實際需求自訂測試策略與檢測項目，確保應用程式符合內部安全政策與外部監管、法規要求，全面提升行動應用的資安防禦與合規能力。
詳細規格
更多相關資訊詳見產品網頁說明
https://www.gss.com.tw/product-services-nav/info-security/quokka
