OWASP Mobile Top 10.

OWASP Mobile Top 10 は、モバイルアプリにおける重要なセキュリティリスクをまとめたコミュニティ主導の啓発文書です。2024 年版では Improper Credential Usage、Inadequate Supply Chain Security、Insecure Authentication/Authorization、Insufficient Input/Output Validation、Insecure Communication、Inadequate Privacy Controls、Insufficient Binary Protections、Security Misconfiguration、Insecure Data Storage、Insufficient Cryptography といったカテゴリを扱います。MASVS(コントロール枠組み)や MASTG(テストガイド)と密接に連動しており、モバイル開発者、MAST ツール、ペンテスターは修正の優先順位付け、研修設計、非技術ステークホルダーへの説明に活用します。