Skip to content

Blog

Versão do Livro, Promoção do Projeto e Preparação para o Summit

Considerando que a maior parte das notícias já foi compartilhada via OWASP Slack no último trimestre, ainda assim achamos válido compartilhar um resumo de todas as boas novidades fora do Slack usando esta seção de notícias. Nesta atualização, temos muito para contar! Embora tenhamos começado o ano com uma versão melhorada do MASVS e do MSTG, as coisas não pararam por aí: houve um grande avanço no mestre do MSTG e muitos problemas foram reportados e corrigidos. Enquanto isso, trabalhamos em uma versão impressa real do livro!

Lançamento da Lista de Verificação Aprimorada

Lançamento da Lista de Verificação Aprimorada

Lançamos uma nova versão da lista de verificação! Esta versão possui referências adaptáveis para que possa ser utilizada com versões mais recentes do MSTG também. Esta versão está atualmente disponível em francês e inglês, e esperamos adicionar em breve as versões em russo, japonês, alemão e espanhol! Quer saber mais? Dê uma olhada em nossa página de lançamento! Gostaríamos de agradecer aos nossos voluntários pelo esforço em disponibilizar estas listas de verificação de fácil utilização!

Lançamento Multilíngue 1.1.2 do MASVS

Lançamos a versão 1.1.2 do OWASP MASVS! Esta é a primeira versão em chinês, inglês, francês, alemão, japonês, russo e espanhol! Exatamente: acabamos de adicionar francês, alemão, japonês e chinês! Obviamente, isso não seria possível sem todos os voluntários que nos ajudaram com traduções, feedback, atualizações e automação do processo de lançamento! Somos gratos pela equipe incrível que tornou isso possível! Quer ver o resultado? Dê uma olhada em nossa página de lançamento!

Lançamento 1.1.0 do MSTG

Lançamos a versão 1.1.0 do OWASP MSTG! Agora todos os requisitos do MASVS possuem pelo menos um caso de teste de cobertura. Gostaríamos de agradecer a todos os nossos colaboradores pelo trabalho árduo! Quer conferir? Veja as releases!.

O MASVS está ganhando mais traduções

Agradecemos a Romuald, Koki e muitos outros, novas traduções do MASVS estão surgindo. Agora temos uma tradução em japonês adicionada e as traduções em francês, alemão e persa estão em desenvolvimento. Cada uma delas será lançada assim que a automação de lançamento do MASVS for concluída. Até lá: fiquem à vontade para conferir o código-fonte!

O MSTG agora é oficialmente um Projeto Laboratorial da OWASP

Durante o AppSec US 2018 em San Jose, o Mobile Security Testing Guide foi revisado por vários voluntários para avaliar a maturidade do projeto. Como resultado, nossa solicitação de graduação do projeto para o status de laboratório foi concedida. As revisões podem ser encontradas aqui.

Agradecemos a Harold Blankenship por organizar o evento de revisão do projeto durante o AppSec US e por impulsionar o progresso de todos os projetos da OWASP, e, é claro, a todas as pessoas que se dedicaram a revisar nosso projeto!

Lançamento do MSTG 1.0.2 e conta no Twitter!

Enquanto trabalhamos arduamente para alcançar o marco da versão 1.1.0 do MSTG, lançamos a versão 1.0.2. A partir de agora, temos melhores arquivos em PDF, Epub e Mobi! Esperamos portar isso para o MASVS após o lançamento no Github. Agora temos uma conta oficial no Twitter: @OWASP_MAS!

Automação do MASVS iniciada

Agora que o processo de geração de documentos para o MSTG foi otimizado o suficiente para o marco 1.1.0 (e alcançamos a marca de #1000 no Github em issues e Pull requests), começamos a melhorar o mecanismo de lançamento do MASVS. Isso será aprimorado ainda mais após o Appsec USA e o lançamento da versão 1.1.0 do MSTG.

MSTG 1.0.1 lançada

O Mobile Security Testing Guide versão 1.0.1 foi lançado usando nosso sistema automatizado de lançamento (baseado em tagging). Veja as Notas de Lançamento para todas as alterações. Agora adicionamos suporte a pdf e melhoramos bastante nosso .docx. Continuaremos a melhorar o processo de lançamento para pdf e epubs após o marco 1.1.0.