Repolode
投稿する
OWASP

OWASP/mastg

AndroidおよびiOSアプリのセキュリティテストとリバースエンジニアリングの技術プロセスを解説する、OWASPの包括的なマニュアル。

GitHub で見る公式サイト
スター
13,319
フォーク
2,848
未解決の Issue
252
最終コミット
一昨日

これは何？

OWASP Mobile Application Security Testing Guide（MASTG）は、モバイルアプリケーションのセキュリティテストに関する詳細なマニュアルです。OWASP MASVSの管理策に対応するOWASP MASWEの脆弱性を検証するための技術プロセスを解説しています。

AndroidおよびiOSアプリを対象に、静的解析、動的解析、ランタイム解析、ネットワーク解析、暗号テスト、リバースエンジニアリングの手法を扱います。mas.owasp.orgでWebブックとして公開されており、プロジェクトが提供するダウンロード可能なセキュリティチェックリストの基盤にもなっています。

モバイルアプリの評価にあたり、体系的なリファレンスを必要とするセキュリティエンジニア、ペネトレーションテスター、開発者は、共通の方法論およびチェックリストの情報源として活用できます。

主な機能

  • 01モバイルアプリの静的解析、動的解析、ランタイム解析、ネットワーク解析を網羅
  • 02テスト手順をOWASP MASWEの脆弱性とMASVSの管理策に対応付け
  • 03暗号テストとリバースエンジニアリングのガイダンスを掲載
  • 04ダウンロード可能なモバイルアプリ向けセキュリティチェックリストを提供
  • 05mas.owasp.orgでオンラインWebブックとして公開

ユースケース

  • AndroidまたはiOSアプリのセキュリティ評価を計画・実施する
  • チーム向けに標準化されたモバイルセキュリティテストのチェックリストを作成する
  • モバイルアプリのペネトレーションテストの方法論を学ぶ
  • アプリのテストをMASVSの準拠要件に沿わせる

使う前に知っておきたいこと

  • CC BY-SA 4.0 ライセンスのため、派生物も同じライセンスで共有する必要があります。

収録されている特集

Android アプリとスマホツール

トピック

#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis

よくある質問

mastg とは？
AndroidおよびiOSアプリのセキュリティテストとリバースエンジニアリングの技術プロセスを解説する、OWASPの包括的なマニュアル。 OWASP Mobile Application Security Testing Guide（MASTG）は、モバイルアプリケーションのセキュリティテストに関する詳細なマニュアルです。OWASP MASVSの管理策に対応するOWASP MASWEの脆弱性を検証するための技術プロセスを解説しています。
mastg は無料で使えますか？ライセンスは？
mastg は CC-BY-SA-4.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
mastg は今もメンテナンスされていますか？
活発にメンテナンス中。mastg の最終コミットは 2026年11月5日 です。
mastg は何に使えますか？
AndroidまたはiOSアプリのセキュリティ評価を計画・実施する チーム向けに標準化されたモバイルセキュリティテストのチェックリストを作成する モバイルアプリのペネトレーションテストの方法論を学ぶ アプリのテストをMASVSの準拠要件に沿わせる
mastg はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/OWASP/mastg

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト