这是做什么的？
这是一份 OWASP 出品的全面手册，讲移动应用安全测试和逆向工程。它提供了验证 OWASP Mobile Security Weakness Enumeration（MASWE）中列出的各类弱点的技术流程。
这是一份 OWASP 出品的全面手册，讲移动应用安全测试和逆向工程。它提供了验证 OWASP Mobile Security Weakness Enumeration（MASWE）中列出的各类弱点的技术流程。它是我阅读的书，还是需要安装运行的工具？它是一份参考手册，直接在 MASTG 网站上在线阅读，还配有可下载的 Mobile App Security Checklists——不需要安装任何东西。代码仓库里存放的是指南的源内容和网站工具。
它是一份参考手册，直接在 MASTG 网站上在线阅读，还配有可下载的 Mobile App Security Checklists——不需要安装任何东西。代码仓库里存放的是指南的源内容和网站工具。这份指南是给谁看的？面向按照 OWASP MAS 标准对应用做安全验证的移动安全测试人员和渗透测试人员。平台厂商、标准化机构、政府机构和教育机构都在使用它。
面向按照 OWASP MAS 标准对应用做安全验证的移动安全测试人员和渗透测试人员。平台厂商、标准化机构、政府机构和教育机构都在使用它。iOS 和 Android 都涵盖吗？是的——两者都涵盖。指南同时覆盖 Android 和 iOS 测试，项目的 CI 甚至会为每个平台构建演示应用，用来说明相关技术。
是的——两者都涵盖。指南同时覆盖 Android 和 iOS 测试，项目的 CI 甚至会为每个平台构建演示应用，用来说明相关技术。MASVS、MASWE 和 MASTG 之间是什么关系？它们共同构成 OWASP MAS 体系：MASVS 是列出各项安全控制措施的验证标准，MASWE 枚举各类弱点，MASTG 则描述验证每个弱点所需的技术流程。
它们共同构成 OWASP MAS 体系：MASVS 是列出各项安全控制措施的验证标准，MASWE 枚举各类弱点，MASTG 则描述验证每个弱点所需的技术流程。Crackmes 是什么？是项目发布的练习应用，你可以合法地对它们进行逆向工程和攻击，从而安全地练手指南中讲授的各种技术。
是项目发布的练习应用，你可以合法地对它们进行逆向工程和攻击，从而安全地练手指南中讲授的各种技术。它是免费的吗？内容可以复用吗？它是一个免费开放的 OWASP 项目，采用 CC-BY-SA-4.0 许可证，因此内容可以自由阅读和分享，只需注明出处并遵守相同方式共享的条款。
它是一个免费开放的 OWASP 项目，采用 CC-BY-SA-4.0 许可证，因此内容可以自由阅读和分享，只需注明出处并遵守相同方式共享的条款。这个项目还在活跃维护吗？是的——项目从 2016 年开发至今，在 GitHub 上已获得超过 13,000 颗星，其 CI 工作流会构建 Android 和 iOS 演示应用。
是的——项目从 2016 年开发至今，在 GitHub 上已获得超过 13,000 颗星，其 CI 工作流会构建 Android 和 iOS 演示应用。What are similar projects?Mobile-Security-Framework-MobSF, UniRoot, apk-reverse, x64dbg, awesome-reverse-engineering, shannon, android-reverse-engineering-skill, V3SP3R
Mobile-Security-Framework-MobSF, UniRoot, apk-reverse, x64dbg, awesome-reverse-engineering, shannon, android-reverse-engineering-skill, V3SP3RWhich topics is it in?dynamic-analysis, android-application, network-analysis, checklist, mobile-security, appsec, security-audit, ios-app, offensive-security, pentesting, static-analysis, penetration-testing
dynamic-analysis, android-application, network-analysis, checklist, mobile-security, appsec, security-audit, ios-app, offensive-security, pentesting, static-analysis, penetration-testing