Mobile Security Testing Guide mencionado no NIST SP-163r1
O Mobile Security Testing Guide agora é referenciado no NIST SP 800-163 Revision 1.
Blog¶
Lançamentos do Mobile App Security Verification Standard
Muita coisa aconteceu e temos o prazer de anunciar que a versão 1.1 do MASVS foi lançada! Não apenas em inglês, mas também em espanhol e russo. Quer saber mais? Confira os lançamentos! Gostaríamos de agradecer aos nossos voluntários falantes de russo e espanhol que dedicaram bastante esforço na tradução do documento! Por último, gostaríamos de anunciar que nem todas as versões menores serão divulgadas nesta seção de notícias, a menos que algo realmente importante tenha mudado. Quer ter a versão mais recente do MASVS? Basta verificar no GitHub!
Jeroen Willemsen assume como líder de projeto
Jeroen Willemsen entrou como líder de projeto para o projeto OMTG.
Guia de Teste de Segurança Móvel - Lançamento 1.0
O Mobile Security Testing Guide está agora disponível para download em vários formatos. Esta é a primeira versão do MSTG e representa um grande esforço comunitário. Queremos agradecer a todos os colaboradores por esta jornada incrível. Obrigado!
MASVS: Padrão de Verificação de Segurança de Aplicativos Móveis Versão 1.0
Versão 1.0 do MASVS já está disponível para download. Esta versão contém várias correções de bugs e modificações nos requisitos de segurança e representa nosso primeiro lançamento.
Atualização do Padrão de Verificação de Segurança em Aplicativos Móveis (MASVS)
A versão 0.9.4 do MASVS já está disponível para download. Esta versão contém diversas correções de bugs e modificações nos requisitos de segurança.
Pacotes de Patrocínio Anunciados
Temos o prazer de anunciar que uma quantidade limitada de pacotes de patrocínio estará disponível em breve através de nossa campanha de crowdfunding. Com esses pacotes, oferecemos às empresas oportunidades de criar conscientização da marca e maximizar a visibilidade no espaço de segurança mobile. 100% dos recursos arrecadados serão destinados diretamente ao orçamento do projeto e serão utilizados para financiar a produção da versão final.
O Guia de Teste de Segurança Móvel da OWASP - Prévia da Conferência
O MSTG Summit Preview é um livro experimental de prova de conceito criado durante a OWASP Summit 2017 em Londres. O objetivo era melhorar o processo de autoria e o pipeline de implantação do livro, além de demonstrar a viabilidade do projeto. Observe que o conteúdo não é definitivo e provavelmente sofrerá alterações significativas em versões subsequentes.
Workshop de Teste de Segurança em Aplicações Móveis no OWASP Summit 2017
A equipe do OWASP MSTG está organizando uma trilha de segurança móvel de 5 dias na OWASP Summit 2017. A trilha consiste em uma série de book sprints, cada um focado na produção de conteúdo para uma seção específica do OWASP MSTG, bem como na revisão e edição do conteúdo existente. O objetivo é fazer o máximo de progresso possível no guia. Dependendo do número de participantes, nos dividiremos em subgrupos para trabalhar em diferentes subseções ou áreas temáticas.
Atualização do Mobile App Security Verification Standard
A versão 0.9.3 do MASVS já está disponível para download. Esta versão contém diversas correções de bugs e modificações nos requisitos de segurança:
- Fusão dos requisitos 7.8 e 7.9 para simplificação
- Remoção dos controles anti-engenharia reversa 8.1 e 8.2
- Atualização dos links do MSTG para a versão master atual
- Seção "Interação Ambiental" renomeada para "Interação com a Plataforma"
- Remoção de Tarefas Pendentes (To-dos)
- Correção de problemas de redação e ortografia