OWASP MASVS.

OWASP 移动应用安全验证标准,为 iOS 与 Android 移动应用提供可测试的安全需求基线。 它属于网络安全的 合规与框架 分类。

OWASP 移动应用安全验证标准,为 iOS 与 Android 移动应用提供可测试的安全需求基线。

OWASP 移动应用安全验证标准(MASVS)是 ASVS 的移动端对应标准。它为原生与混合移动应用定义安全与隐私需求,涵盖存储、加密、身份认证与会话管理、网络通信、平台交互、代码质量、抗逆向能力以及隐私等控制项。最新的 MASVS v2 模型采用配置文件:MASVS-L1 基线、MASVS-L2 纵深防御、MASVS-R 面向需要抗逆向的应用。它与 MASTG(移动应用安全测试指南)和 MAS Checklist 配合使用,可用于应用商店审查、银行与医疗监管以及漏洞奖励项目。

针对 OWASP MASVS 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 移动应用安全验证标准, MASVS。