移动互联网应用程序（APP）合规开发管理测评规范第4部分：代码审计

Evaluation specification for compliance development of mobile Internet application—Part 4：Code audit

T/TAF 209.4-2024现行团体标准

标准状态

发布于：2024-02-23

实施于：2024-02-23

废止

标准号T/TAF 209.4-2024

标准状态现行

发布日期2024-02-23

实施日期2024-02-23

中国标准分类号M21 各种通信业务服务

国际标准分类号33.030 电信业务、应用

发布部门电信终端产业协会

技术归口电信终端产业协会

团体名称电信终端产业协会

起草单位中国信息通信研究院、北京奇虎科技有限公司、北京微梦创科网络技术有限公司、蚂蚁科技集团股份有限公司、小米通讯技术有限公司、维沃移动通信有限公司、联想（北京）有限公司、荣耀终端有限公司

起草人姚一楠、谭泽辉、朱凯、王俊、桑明臣、任海峰、张睿、林冠辰、姚鹤、张丕鑫、徐曼、赵盈洁、李汝鑫、赵晓娜、战蕾蕾

本文件规定了移动互联网应用程序在合规开发管理过程中的针对个人信息安全、数据安全的代码审计要求，包括了审计管理要求和审计内容要求。本文件适用于移动互联网应用程序开发者所在组织针对自身产品进行代码合规自评估，同时也适用于第三方机构、合作方等实施代码审计。