MASVS-AUTH

Checklists Updated (June 2025)

The checklists now include all MASTG tests, as well as updated mappings to the new MAS profiles.

MASVS-ID	MASTG-TEST-ID	Control / MASTG Test	Platform	L1	L2	R	P	Status
MASVS-AUTH-1		The app uses secure authentication and authorization protocols and follows the relevant best practices.
MASVS-AUTH-2		The app performs local authentication securely according to the platform best practices.
	MASTG-TEST-0017	Testando Confirmar Credenciais	platform:android		profile:L2			update-pendingstatus:update-pending
	MASTG-TEST-0018	Teste de Autenticação Biométrica	platform:android		profile:L2			update-pendingstatus:update-pending
	MASTG-TEST-0268	Referências a APIs que Permitem Retorno para Autenticação Não Biométrica	platform:ios		profile:L2			newstatus:new
	MASTG-TEST-0271	Uso em Runtime de APIs para Detecção de Alterações no Cadastro Biométrico	platform:ios		profile:L2			newstatus:new
	MASTG-TEST-0266	Referências de APIs para Autenticação Biométrica Vinculada a Eventos	platform:ios		profile:L2			newstatus:new
	MASTG-TEST-0269	Uso em Tempo de Execução de APIs que Permitem Fallback para Autenticação Não Biométrica	platform:ios		profile:L2			newstatus:new
	MASTG-TEST-0270	Referências a APIs para Detecção de Alterações no Cadastro Biométrico	platform:ios		profile:L2			newstatus:new
	MASTG-TEST-0064	Testando Autenticação Biométrica	platform:ios		profile:L2			deprecatedstatus:deprecated
	MASTG-TEST-0267	Uso em Tempo de Execução de Autenticação Biométrica Vinculada a Eventos	platform:ios		profile:L2			newstatus:new
MASVS-AUTH-3		The app secures sensitive operations with additional authentication.