OWASP MASVS.

OWASP モバイルアプリケーションセキュリティ検証標準。iOS と Android のモバイルアプリ向けの検証可能なセキュリティ要件の基盤。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

OWASP モバイルアプリケーションセキュリティ検証標準。iOS と Android のモバイルアプリ向けの検証可能なセキュリティ要件の基盤。

OWASP Mobile Application Security Verification Standard(MASVS)は ASVS のモバイル版です。ネイティブおよびハイブリッドのモバイルアプリ向けに、ストレージ、暗号、認証とセッション管理、ネットワーク通信、プラットフォーム連携、コード品質、リバースエンジニアリングに対する耐性、プライバシーといったコントロール群を定義します。最新の MASVS v2 はプロファイル方式を採用し、MASVS-L1(ベースライン)、MASVS-L2(多層防御)、MASVS-R(耐リバース)を提供します。Mobile Application Security Testing Guide(MASTG)や MAS Checklist と組み合わせて使い、アプリストア審査、金融・医療規制、バグバウンティで参照されます。

OWASP MASVS に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: モバイルアプリケーションセキュリティ検証標準, MASVS。