Repolode
Enviar
OWASP

OWASP/mastg

Manual abrangente da OWASP sobre processos técnicos de testes de segurança e engenharia reversa de aplicativos móveis para Android e iOS.

Ver no GitHubSite
Estrelas
13,314
Forks
2,849
Issues abertas
252
Último commit
ontem

O que é?

O OWASP Mobile Application Security Testing Guide (MASTG) é um manual detalhado para testar a segurança de aplicativos móveis. Ele documenta os processos técnicos usados para verificar as vulnerabilidades listadas no OWASP MASWE, alinhadas aos controles do OWASP MASVS.

O guia aborda análise estática, dinâmica, em tempo de execução e de rede, testes de criptografia e técnicas de engenharia reversa para aplicativos Android e iOS. É publicado como um livro online em mas.owasp.org e também serve de base para as checklists de segurança do projeto, disponíveis para download.

Engenheiros de segurança, pentesters e desenvolvedores que precisam de uma referência estruturada para avaliar aplicativos móveis podem usá-lo como metodologia compartilhada e fonte de checklists.

Recursos principais

  • 01Abrange análises estática, dinâmica, em tempo de execução e de rede para aplicativos móveis
  • 02Relaciona os procedimentos de teste às vulnerabilidades do OWASP MASWE e aos controles do MASVS
  • 03Inclui orientações para testes de criptografia e engenharia reversa
  • 04Disponibiliza checklists de segurança para aplicativos móveis para download
  • 05Publicado como livro online em mas.owasp.org

Casos de uso

  • Planejar e executar uma avaliação de segurança de um aplicativo Android ou iOS
  • Criar uma checklist padronizada de testes de segurança móvel para uma equipe
  • Aprender a metodologia por trás dos testes de invasão de aplicativos móveis
  • Alinhar os testes de aplicativos aos requisitos de conformidade do MASVS

Antes de usar

  • Por estar licenciado sob CC BY-SA 4.0, as obras derivadas devem ser compartilhadas sob a mesma licença.

Em coleções

Apps para Android e ferramentas para celular

Tópicos

#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis

Perguntas frequentes

O que é mastg?
Manual abrangente da OWASP sobre processos técnicos de testes de segurança e engenharia reversa de aplicativos móveis para Android e iOS. O OWASP Mobile Application Security Testing Guide (MASTG) é um manual detalhado para testar a segurança de aplicativos móveis. Ele documenta os processos técnicos usados para verificar as vulnerabilidades listadas no OWASP MASWE, alinhadas aos controles do OWASP MASVS.
mastg é gratuito? Qual é a licença?
mastg é open source sob a licença CC-BY-SA-4.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
mastg ainda é mantido?
Manutenção ativa. O último commit de mastg foi em 5 de nov. de 2026.
Para que posso usar mastg?
Planejar e executar uma avaliação de segurança de um aplicativo Android ou iOS Criar uma checklist padronizada de testes de segurança móvel para uma equipe Aprender a metodologia por trás dos testes de invasão de aplicativos móveis Alinhar os testes de aplicativos aos requisitos de conformidade do MASVS
Onde consigo mastg?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/OWASP/mastg

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados