MASTG Refatoração Parte 2 - Técnicas, Ferramentas e Aplicativos de Referência
Estamos muito animados em anunciar a segunda fase da reformulação do MASTG (Mobile Application Security Testing Guide). Essas mudanças visam melhorar a usabilidade e acessibilidade do MASTG.
O foco principal desta nova reformulação é a reorganização do conteúdo do MASTG em diferentes componentes, cada um alocado em sua seção/pasta dedicada e existindo agora como páginas individuais em nosso site (arquivos markdown com metadados/frontmatter no GitHub):
Nota: O texto contido na imagem permanece em inglês.
-
Testes:
- Site: seção Testes.
- GitHub: pasta
tests/. - Identificados por IDs no formato
MASTG-TEST-XXXX. - Inclui todos os testes originalmente presentes em:
- 0x05d/0x06d-Testing-Data-Storage.md
- 0x05e/0x06e-Testing-Cryptography.md
- 0x05f/0x06f-Testing-Local-Authentication.md
- 0x05g/0x06g-Testing-Network-Communication.md
- 0x05h/0x06h-Testing-Platform-Interaction.md
- 0x05i/0x06i-Testing-Code-Quality-and-Build-Settings.md
- 0x05j/0x06j-Testing-Resiliency-Against-Reverse-Engineering.md
IMPORTANTE (TODO): Esses testes ainda são os testes originais do MASTG v1.6.0. Progressivamente, vamos dividi-los em testes menores, os chamados "testes atômicos" no MASTG v2, e atribuir os novos perfis MAS adequadamente.
-
Técnicas:
- Site: seção Técnicas.
- GitHub: pasta
techniques/. - Identificadas por IDs no formato
MASTG-TECH-XXXX. - Inclui todas as técnicas originalmente presentes em:
- 0x05b/0x06b-Basic-Security_Testing.md
- 0x05c/0x06c-Reverse-Engineering-and-Tampering.md
-
Ferramentas:
- Site: seção Ferramentas.
- GitHub: pasta
tools/. - Identificadas por IDs no formato
MASTG-TOOL-XXXX. - Inclui todas as ferramentas originalmente presentes em:
- 0x08a-Testing-Tools.md
-
Aplicativos:
- Site: seção Aplicativos.
- GitHub: pasta
apps/. - Identificados por IDs no formato
MASTG-APP-XXXX. - Inclui todos os aplicativos originalmente presentes em:
- 0x08b-Reference-Apps.md
Esperamos que a estrutura reformulada permita que você navegue pelo MASTG com mais eficiência e acesse as informações de que precisa com facilidade.