Novo Padrão para Transações Seguras em Mobile Apps
A Agência de Cibersegurança de Singapura (CSA) lançou o "Padrão de Aplicativo Seguro" em 10 de janeiro de 2024. Desenvolvido para desenvolvedores e provedores de serviços locais, esse guia é baseado no OWASP Mobile Application Security Verification Standard (MASVS) e foca em áreas críticas como autenticação e autorização (MASVS-AUTH), armazenamento de dados (MASVS-STORAGE) e resistência à adulteração (MASVS-RESILIENCE). A iniciativa visa proteger aplicativos contra ameaças cibernéticas comuns e garantir um ambiente digital mais seguro para os usuários.
Embora o Padrão de Aplicativo Seguro seja um avanço significativo na proteção de aplicativos móveis, recomenda-se que os desenvolvedores considerem o MASVS completo e selecionem os perfis MAS apropriados para uma proteção abrangente. Essa abordagem holística de segurança de aplicativos garante que eles vão além do mínimo necessário e estejam protegidos contra uma gama mais ampla de ameaças cibernéticas, proporcionando segurança robusta para os usuários finais.