Repolode
제출하기
OWASP

OWASP/mastg

Android 및 iOS 앱의 보안 테스트와 리버스 엔지니어링을 위한 기술 절차를 설명하는 OWASP 종합 가이드입니다.

GitHub에서 보기웹사이트
스타
13,319
포크
2,848
열린 이슈
252
마지막 커밋
그저께

어떤 프로젝트인가요?

OWASP Mobile Application Security Testing Guide (MASTG)는 모바일 애플리케이션의 보안을 테스트하기 위한 상세 가이드입니다. OWASP MASVS의 통제 항목에 부합하는 OWASP MASWE의 취약점을 검증하는 데 사용하는 기술 절차를 문서화합니다.

이 가이드는 Android 및 iOS 앱을 대상으로 정적 분석, 동적 분석, 런타임 분석, 네트워크 분석, 암호화 테스트와 리버스 엔지니어링 기법을 다룹니다. mas.owasp.org에서 웹북으로 제공되며, 프로젝트에서 다운로드할 수 있는 보안 체크리스트의 기반이기도 합니다.

모바일 앱 보안 평가에 활용할 체계적인 참고 자료가 필요한 보안 엔지니어, 침투 테스터, 개발자는 이 가이드를 공통 방법론 및 체크리스트 자료로 사용할 수 있습니다.

핵심 기능

  • 01모바일 앱의 정적·동적·런타임·네트워크 분석을 다룹니다
  • 02테스트 절차를 OWASP MASWE 취약점 및 MASVS 통제 항목에 매핑합니다
  • 03암호화 테스트와 리버스 엔지니어링을 위한 지침을 제공합니다
  • 04다운로드 가능한 모바일 앱 보안 체크리스트를 제공합니다
  • 05mas.owasp.org에서 온라인 웹북으로 제공됩니다

활용 사례

  • Android 또는 iOS 앱의 보안 평가를 계획하고 수행
  • 팀을 위한 표준화된 모바일 보안 테스트 체크리스트 작성
  • 모바일 앱 침투 테스트의 방법론 학습
  • 앱 테스트를 MASVS 규정 준수 요건에 맞추기

사용 전 알아둘 점

  • CC BY-SA 4.0 라이선스에 따라 파생물도 동일한 라이선스로 공유해야 합니다.

포함된 컬렉션

Android 앱 및 휴대폰 도구

토픽

#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis

자주 묻는 질문

mastg은(는) 무엇인가요?
Android 및 iOS 앱의 보안 테스트와 리버스 엔지니어링을 위한 기술 절차를 설명하는 OWASP 종합 가이드입니다. OWASP Mobile Application Security Testing Guide (MASTG)는 모바일 애플리케이션의 보안을 테스트하기 위한 상세 가이드입니다. OWASP MASVS의 통제 항목에 부합하는 OWASP MASWE의 취약점을 검증하는 데 사용하는 기술 절차를 문서화합니다.
mastg은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
mastg은(는) CC-BY-SA-4.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
mastg은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. mastg의 마지막 커밋은 2026년 11월 5일입니다.
mastg은(는) 어디에 사용할 수 있나요?
Android 또는 iOS 앱의 보안 평가를 계획하고 수행 팀을 위한 표준화된 모바일 보안 테스트 체크리스트 작성 모바일 앱 침투 테스트의 방법론 학습 앱 테스트를 MASVS 규정 준수 요건에 맞추기
mastg은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/OWASP/mastg

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트