masvs контроли безопасности

  1. Сергей Попов

    Статья OWASP MASVS v2.0.0: ключевые обновления стандарта безопасности мобильных приложений

    На аудите Android-приложения для одного из банков клиент запросил «проверку на L2 по MASVS». Открываю актуальную версию стандарта - уровней L1, L2 и R в нём больше нет. OWASP убрал их в MASVS v2.0.0, наметив переход к системе Testing Profiles, которые планируется формализовать в MASTG. Разговор...