Cybersecurity Database

Normen und Frameworks · Software- und Anwendungssicherheit

OWASP MASVS v2.1.0 OWASP-Standard zur Überprüfung der Sicherheit mobiler Anwendungen

VeröffentlichtKostenlos ·

Offizieller Text (kostenlos)

Zusammenfassung

Der Standard des Projekts OWASP Mobile Application Security legt die Sicherheitskontrollen fest, die eine Android- oder iOS-App erfüllen sollte. Er ist in acht Gruppen gegliedert: Datenspeicherung, Kryptografie, Authentisierung und Autorisierung, Netzwerkkommunikation, Interaktion mit der Plattform, Codequalität, Widerstandsfähigkeit gegen Manipulation und Reverse Engineering sowie Datenschutz, insgesamt 24 knapp und technologieneutral formulierte Kontrollen. Er gehört zu einer Familie von Dokumenten: Die Schwachstellenaufzählung (MASWE) übersetzt jede Kontrolle in konkrete Probleme, der Testleitfaden (MASTG) erklärt, wie sie geprüft werden, und die Testprofile geben an, welche Prüfungen je nach Risikoniveau der App nötig sind. Genutzt wird er von Entwicklern, Testern und Zertifizierungsprogrammen für mobile Apps.

Kennung
OWASP MASVS v2.1.0
Offizieller Titel
OWASP Mobile Application Security Verification Standard
Organisation
OWASP
Art
Branchenanforderungen
Status
Veröffentlicht
Veröffentlichung
Ausgabe
2.1.0
Zugang zum Text
Kostenlos
Sektoren
Anmerkungen
Version 2.1.0 (Januar 2024) hat die Gruppe zum Datenschutz ergänzt; Version 2.0.0 (April 2023) hatte die früheren Stufen L1, L2 und R durch knappere Kontrollen und die im MASTG festgelegten Testprofile ersetzt. Der Text ist unter der Lizenz Creative Commons BY-SA 4.0 kostenlos. 2026 veröffentlichte das Projekt Version 2.0.0 des Testleitfadens MASTG und die erste stabile Version der Schwachstellenaufzählung MASWE (August 2026), ohne den Standard zu ändern.
Zuletzt geprüft
(Prüfung im Web)

Verbundene Normen

Metadaten und Zusammenfassung: CC BY 4.0 · JSON

Fehler in diesem Eintrag melden