OWASP MASVS.

Mobile Application Security Verification Standard de l'OWASP, socle d'exigences de securite testables pour les applications mobiles iOS et Android. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Mobile Application Security Verification Standard de l'OWASP, socle d'exigences de securite testables pour les applications mobiles iOS et Android.

L'OWASP Mobile Application Security Verification Standard (MASVS) est l'equivalent mobile de l'ASVS. Il definit les exigences de securite et de confidentialite pour applications mobiles natives et hybrides, regroupees en controles couvrant stockage, cryptographie, authentification et session, communications reseau, interaction avec la plateforme, qualite du code, resilience face au reverse engineering et confidentialite. Le modele MASVS v2 actuel utilise des profils : MASVS-L1 (baseline), MASVS-L2 (defense en profondeur) et MASVS-R (pour les apps necessitant de la resilience). Il s'accompagne du Mobile Application Security Testing Guide (MASTG) et des MAS Checklists, et est reference par les revues d'app stores, les regulateurs bancaires et sante, et les programmes de bug bounty.

Les défenses contre OWASP MASVS combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Mobile Application Security Verification Standard, MASVS.