Repolode
Enviar
OWASP

OWASP/mastg

Manual integral de OWASP que describe procesos técnicos para evaluar la seguridad y aplicar ingeniería inversa a aplicaciones móviles en Android e iOS.

Ver en GitHubSitio web
Estrellas
13,319
Forks
2,848
Issues abiertos
252
Último commit
ayer

¿Qué es?

La OWASP Mobile Application Security Testing Guide (MASTG) es un manual detallado para evaluar la seguridad de aplicaciones móviles. Documenta los procesos técnicos que se utilizan para verificar las debilidades enumeradas en OWASP MASWE, que se corresponden con los controles de OWASP MASVS.

La guía abarca análisis estático, dinámico, en tiempo de ejecución y de red, pruebas de criptografía y técnicas de ingeniería inversa para aplicaciones Android e iOS. Se publica como libro web en mas.owasp.org y también sirve de base para las listas de verificación de seguridad descargables del proyecto.

Los ingenieros de seguridad, pentesters y desarrolladores que necesitan una referencia estructurada para evaluar aplicaciones móviles pueden usarla como metodología común y fuente de listas de verificación.

Funciones clave

  • 01Abarca el análisis estático, dinámico, en tiempo de ejecución y de red de aplicaciones móviles
  • 02Relaciona los procedimientos de prueba con las debilidades de OWASP MASWE y los controles de MASVS
  • 03Incluye orientación para probar la criptografía y aplicar ingeniería inversa
  • 04Ofrece listas de verificación de seguridad de aplicaciones móviles descargables
  • 05Se publica como libro web en línea en mas.owasp.org

Casos de uso

  • Planificar y realizar una evaluación de seguridad de una aplicación Android o iOS
  • Crear una lista de verificación estandarizada de pruebas de seguridad móvil para un equipo
  • Aprender la metodología que sustenta las pruebas de penetración de aplicaciones móviles
  • Alinear las pruebas de aplicaciones con los requisitos de cumplimiento de MASVS

Antes de usarlo

  • Al estar bajo la licencia CC BY-SA 4.0, las obras derivadas deben compartirse con la misma licencia.

En colecciones

Apps para Android y herramientas para el móvil

Temas

#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis

Preguntas frecuentes

¿Qué es mastg?
Manual integral de OWASP que describe procesos técnicos para evaluar la seguridad y aplicar ingeniería inversa a aplicaciones móviles en Android e iOS. La OWASP Mobile Application Security Testing Guide (MASTG) es un manual detallado para evaluar la seguridad de aplicaciones móviles. Documenta los procesos técnicos que se utilizan para verificar las debilidades enumeradas en OWASP MASWE, que se corresponden con los controles de OWASP MASVS.
¿mastg es gratuito? ¿Qué licencia tiene?
mastg es open source bajo la licencia CC-BY-SA-4.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿mastg sigue mantenido?
Mantenimiento activo. El último commit de mastg fue el 5 nov 2026.
¿Para qué puedo usar mastg?
Planificar y realizar una evaluación de seguridad de una aplicación Android o iOS Crear una lista de verificación estandarizada de pruebas de seguridad móvil para un equipo Aprender la metodología que sustenta las pruebas de penetración de aplicaciones móviles Alinear las pruebas de aplicaciones con los requisitos de cumplimiento de MASVS
¿Dónde consigo mastg?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/OWASP/mastg

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados