本申请公开了一种基于程序的敏感信息检测方法和装置，可用于金融科技领域或其他领域。该方法包括：获取待检测程序；对所述待检测程序进行反编译处理，得到所述待检测程序对应的汇编语言；对所述汇编语言中的字符串进行提取，得到目标字符串；将所述目标字符串与敏感词词库进行规则匹配，以检测所述待检测程序是否包含敏感信息。通过本申请，解决了相关技术中一些敏感信息会随着程序的打包发布而被包含到程序中，导致敏感信息被泄露的问题。