解決する課題
このロールが直面する具体的な摩擦と、ワークベンチがそれにどう対処するか。
事後に書かれるレポート
カバレッジは実際に実行された内容から生成され、証跡は各コントロールとともに保持されます。
手作業でマッピングされる標準
OWASP MASVS のコントロールと MASTG のテスト参照は、検出結果の生成時に付与されます。
環境の外に出ていくコード
解析は自社環境内で実行できるため、ソースやバイナリを第三者にアップロードする必要はありません。
誰が何をしたかの記録がない
アクセスと操作は一元的に記録されるため、履歴を再構築せずに照会に回答できます。
得られるもの
- MASVS / MASTG のコントロールマッピング
- 各検出結果とともに証跡を保持
- 自社環境内での解析
- 監査対応のエクスポート形式
なぜ実機の root 化デバイスでテストするのか
アップロードされたファイルの解析だけで分かることには限界があり、多くのアプリはエミュレータ・root・計装を検知すると挙動を変えたり、まったく起動しなかったりします。AppAuditor は、堅牢化プロファイルと完全な Frida 計装プレイグラウンドを備えた実機の root 化デバイス環境でアプリを実行するため、実行時にアプリが実際に何をするかを観察できます。カバレッジは広範ですが、強力に堅牢化された一部のアプリは依然として解析に抵抗します。レポートは、そうでないかのように装うのではなく、その事実を明記します。