OWASP 移动 Top 10.

OWASP 发布的意识文档,列出 iOS、Android 等平台移动应用最关键的安全风险。 它属于网络安全的 合规与框架 分类。

OWASP 发布的意识文档,列出 iOS、Android 等平台移动应用最关键的安全风险。

OWASP 移动 Top 10 是社区主导的意识文档,概括了移动应用中最重要的安全风险。2024 版包括 Improper Credential Usage、Inadequate Supply Chain Security、Insecure Authentication/Authorization、Insufficient Input/Output Validation、Insecure Communication、Inadequate Privacy Controls、Insufficient Binary Protections、Security Misconfiguration、Insecure Data Storage 与 Insufficient Cryptography 等类别。它与 MASVS(控制框架)和 MASTG(测试指南)紧密配合。移动开发者、MAST 工具和渗透测试人员据此对修复进行优先级排序、组织培训,并向非技术干系人解释移动端特有的风险。

针对 OWASP 移动 Top 10 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: OWASP 移动 Top Ten。