Lançamos a versão 1.1.0 do OWASP MSTG! Agora todos os requisitos do MASVS possuem pelo menos um caso de teste de cobertura. Gostaríamos de agradecer a todos os nossos colaboradores pelo trabalho árduo! Quer conferir? Veja as releases!.
Estamos em busca de referências de empresas que utilizam ou utilizaram o OWASP-MSTG e/ou MASVS. Se sua empresa é uma delas e autoriza a menção pública: envie um e-mail para sven.schleier@owasp.org.
Agradecemos a Romuald, Koki e muitos outros, novas traduções do MASVS estão surgindo. Agora temos uma tradução em japonês adicionada e as traduções em francês, alemão e persa estão em desenvolvimento. Cada uma delas será lançada assim que a automação de lançamento do MASVS for concluída. Até lá: fiquem à vontade para conferir o código-fonte!
Durante o AppSec US 2018 em San Jose, o Mobile Security Testing Guide foi revisado por vários voluntários para avaliar a maturidade do projeto. Como resultado, nossa solicitação de graduação do projeto para o status de laboratório foi concedida. As revisões podem ser encontradas aqui.
Agradecemos a Harold Blankenship por organizar o evento de revisão do projeto durante o AppSec US e por impulsionar o progresso de todos os projetos da OWASP, e, é claro, a todas as pessoas que se dedicaram a revisar nosso projeto!
Enquanto trabalhamos arduamente para alcançar o marco da versão 1.1.0 do MSTG, lançamos a versão 1.0.2. A partir de agora, temos melhores arquivos em PDF, Epub e Mobi! Esperamos portar isso para o MASVS após o lançamento no Github. Agora temos uma conta oficial no Twitter: @OWASP_MAS!
Agora que o processo de geração de documentos para o MSTG foi otimizado o suficiente para o marco 1.1.0 (e alcançamos a marca de #1000 no Github em issues e Pull requests), começamos a melhorar o mecanismo de lançamento do MASVS. Isso será aprimorado ainda mais após o Appsec USA e o lançamento da versão 1.1.0 do MSTG.
O Mobile Security Testing Guide versão 1.0.1 foi lançado usando nosso sistema automatizado de lançamento (baseado em tagging). Veja as Notas de Lançamento para todas as alterações. Agora adicionamos suporte a pdf e melhoramos bastante nosso .docx. Continuaremos a melhorar o processo de lançamento para pdf e epubs após o marco 1.1.0.
O Mobile Security Testing Guide agora é referenciado no NIST SP 800-163 Revision 1.
Muita coisa aconteceu e temos o prazer de anunciar que a versão 1.1 do MASVS foi lançada! Não apenas em inglês, mas também em espanhol e russo. Quer saber mais? Confira os lançamentos! Gostaríamos de agradecer aos nossos voluntários falantes de russo e espanhol que dedicaram bastante esforço na tradução do documento! Por último, gostaríamos de anunciar que nem todas as versões menores serão divulgadas nesta seção de notícias, a menos que algo realmente importante tenha mudado. Quer ter a versão mais recente do MASVS? Basta verificar no GitHub!
Jeroen Willemsen entrou como líder de projeto para o projeto OMTG.