Что это такое?
Подробное руководство OWASP по тестированию безопасности мобильных приложений и реверс-инжинирингу. В нём описаны технические процессы для проверки уязвимостей из перечня OWASP Mobile Security Weakness Enumeration (MASWE).
Подробное руководство OWASP по тестированию безопасности мобильных приложений и реверс-инжинирингу. В нём описаны технические процессы для проверки уязвимостей из перечня OWASP Mobile Security Weakness Enumeration (MASWE).Это книга, которую читают, или инструмент, который нужно установить и запустить?Это справочное руководство, которое читают онлайн на сайте MASTG, вместе со скачиваемыми чек-листами Mobile App Security Checklists — ничего устанавливать не нужно. В репозитории лежат исходные материалы руководства и инструменты для сайта.
Это справочное руководство, которое читают онлайн на сайте MASTG, вместе со скачиваемыми чек-листами Mobile App Security Checklists — ничего устанавливать не нужно. В репозитории лежат исходные материалы руководства и инструменты для сайта.Для кого это руководство?Для специалистов по безопасности мобильных приложений и пентестеров, которые проверяют приложения на соответствие стандартам OWASP MAS. Ему доверяют разработчики платформ, органы стандартизации, государственные и образовательные учреждения.
Для специалистов по безопасности мобильных приложений и пентестеров, которые проверяют приложения на соответствие стандартам OWASP MAS. Ему доверяют разработчики платформ, органы стандартизации, государственные и образовательные учреждения.Там covered и iOS, и Android?Да — обе платформы. Руководство охватывает тестирование Android и iOS, а CI проекта даже собирает демо-приложения для каждой платформы, чтобы показать приёмы на примерах.
Да — обе платформы. Руководство охватывает тестирование Android и iOS, а CI проекта даже собирает демо-приложения для каждой платформы, чтобы показать приёмы на примерах.Как MASVS, MASWE и MASTG связаны между собой?Они образуют единый стек OWASP MAS: MASVS — это стандарт верификации со списком контрольных требований, MASWE перечисляет уязвимости, а MASTG описывает технические процессы для проверки каждой из этих уязвимостей.
Они образуют единый стек OWASP MAS: MASVS — это стандарт верификации со списком контрольных требований, MASWE перечисляет уязвимости, а MASTG описывает технические процессы для проверки каждой из этих уязвимостей.Что такое Crackmes?Это учебные приложения, опубликованные проектом: их можно легально взламывать и разбирать с помощью реверс-инжиниринга, чтобы безопасно попрактиковаться в приёмах из руководства.
Это учебные приложения, опубликованные проектом: их можно легально взламывать и разбирать с помощью реверс-инжиниринга, чтобы безопасно попрактиковаться в приёмах из руководства.Это бесплатно, и можно ли повторно использовать материалы?Это бесплатный открытый проект OWASP под лицензией CC-BY-SA-4.0, поэтому материалы можно свободно читать и распространять — с указанием авторства и на условиях share-alike.
Это бесплатный открытый проект OWASP под лицензией CC-BY-SA-4.0, поэтому материалы можно свободно читать и распространять — с указанием авторства и на условиях share-alike.Проект ещё живой?Да — он развивается с 2016 года, собрал более 13 000 звёзд на GitHub, а его CI-процессы собирают демо-приложения для Android и iOS.
Да — он развивается с 2016 года, собрал более 13 000 звёзд на GitHub, а его CI-процессы собирают демо-приложения для Android и iOS.What are similar projects?Mobile-Security-Framework-MobSF, UniRoot, x64dbg, awesome-reverse-engineering, shannon, ablation, android-reverse-engineering-skill, FilzaSlop
Mobile-Security-Framework-MobSF, UniRoot, x64dbg, awesome-reverse-engineering, shannon, ablation, android-reverse-engineering-skill, FilzaSlopWhich topics is it in?dynamic-analysis, android-application, network-analysis, checklist, mobile-security, appsec, security-audit, ios-app, offensive-security, pentesting, penetration-testing, static-analysis
dynamic-analysis, android-application, network-analysis, checklist, mobile-security, appsec, security-audit, ios-app, offensive-security, pentesting, penetration-testing, static-analysis