Como já compartilhado durante o encontro virtual do Dutch Chapter: em breve lançaremos uma nova versão do MSTG. Estivemos bastante ocupados migrando para o novo sistema de compilação, pois o documento havia ficado grande demais para nossas ferramentas antigas. Isso também é um ótimo incentivo para pensarmos em como tornar o guia mais focado, para que o tamanho não seja um problema ;-)
Mais novidades sobre o novo lançamento em breve...
Olá a todos,
estamos todos em situações de lockdown mais ou menos restritivas, mas a diretriz é sempre #FiqueEmCasa. Este é definitivamente um momento desafiador para vocês, mas também para nós. Por sorte, nunca foi tão fácil colaborar e compartilhar, graças a tantas ferramentas e plataformas diferentes.
Uma nova versão do OWASP Mobile Application Security Standard (MASVS) foi lançada! O MASVS estabelece requisitos de segurança de base para aplicativos móveis e os resume em um único padrão. Com este novo lançamento, alcançamos um alinhamento e cobertura significativos com documentos existentes de segurança móvel da ENISA, documentos antigos do NIST, OWASP Mobile Top 10 e outros. A nova versão 1.2 está disponível no Github Releases: https://github.com/OWASP/masvs/releases/tag/v1.2. Para mais detalhes, consulte nossas Notas de Lançamento para a Versão 1.2 e Versão 1.2-RC https://github.com/OWASP/mastg/releases/tag/v1.2.
Graças ao grande apoio de nossa comunidade, temos agora 9 idiomas diferentes disponíveis no total para o MASVS e gostaríamos de agradecer a todos os nossos tradutores por seu excelente trabalho e apoio ao longo do processo:
O MASVS e suas traduções estão disponíveis em PDF, Mobile, ePub, docx e você também pode lê-lo via Gitbook. Veja aqui os detalhes: https://github.com/OWASP/masvs/releases
A equipe do projeto (Sven Schleier, Jeroen Willemsen e Carlos Holguera) gostaria de agradecer a todos os colaboradores, tradutores e aqueles que construíram a automação aprimorada em torno dele, por todo o trabalho árduo e apoio nos últimos meses! Novos lançamentos serão muito mais rápidos graças às nossas GitHub Actions e containers Docker. Além disso, estamos felizes em adicionar coreano e chinês simplificado à nossa sempre crescente lista de traduções! Vamos finalizar o sistema de geração de documentos e, em seguida, aplicar o mesmo sistema de construção ao Mobile Security Testing Guide (MSTG) para acelerar o processo de lançamento e liberar versões com mais frequência.