masvs уровни безопасности

  1. Сергей Попов

    Статья OWASP MASVS v1.5.0: разбор обновлений глазами мобильного пентестера

    На последнем мобильном пентесте клиент прислал PDF - OWASP MASVS v1.5.0, русский перевод - и попросил «пройтись по всем пунктам». Часть контролей оказалось невозможно проверить без доступа к исходному коду, ещё часть дублировала требования ASVS к бэкенду. Итого: треть чеклиста помечена «N/A»...