Универсальный open-source фреймворк для статического и динамического анализа безопасности, пентестов и анализа вредоносного ПО в мобильных приложениях Android, iOS и Windows.
22,2 тыс.+74 за неделю3,8 тыс.PythonGPL-3.0Обновлён 15 часов назад
OWASP/mastg
Подробное руководство OWASP по техническим процессам тестирования безопасности и обратной разработке мобильных приложений для Android и iOS.
- Звёзды
- 13,318
- Форки
- 2,846
- Открытые issues
- 252
- Последний коммит
- 9 часов назад
Что это?
OWASP Mobile Application Security Testing Guide (MASTG) — подробное руководство по тестированию безопасности мобильных приложений. В нём описаны технические процессы проверки слабых мест, перечисленных в OWASP MASWE и соотносящихся с мерами контроля OWASP MASVS.
Руководство охватывает статический, динамический и сетевой анализ, анализ во время выполнения, тестирование криптографии и методы обратной разработки для приложений Android и iOS. Оно опубликовано в виде веб-книги на mas.owasp.org и также служит основой для загружаемых чек-листов безопасности проекта.
Инженеры по безопасности, специалисты по тестированию на проникновение и разработчики, которым нужен структурированный справочник для оценки мобильных приложений, могут использовать руководство как общую методологию и источник чек-листов.
Ключевые возможности
- 01Охватывает статический, динамический и сетевой анализ, а также анализ во время выполнения мобильных приложений
- 02Связывает процедуры тестирования со слабыми местами OWASP MASWE и мерами контроля MASVS
- 03Содержит рекомендации по тестированию криптографии и обратной разработке
- 04Предоставляет загружаемые чек-листы безопасности мобильных приложений
- 05Опубликовано в виде веб-книги на mas.owasp.org
Сценарии использования
- Планирование и проведение оценки безопасности приложения для Android или iOS
- Создание стандартизированного чек-листа тестирования безопасности мобильных приложений для команды
- Изучение методологии тестирования мобильных приложений на проникновение
- Согласование тестирования приложений с требованиями соответствия MASVS
Что важно знать
- Лицензия CC BY-SA 4.0 требует распространять производные работы на тех же условиях.
В подборках
Темы
#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis
Частые вопросы
- Что такое mastg?
- Подробное руководство OWASP по техническим процессам тестирования безопасности и обратной разработке мобильных приложений для Android и iOS. OWASP Mobile Application Security Testing Guide (MASTG) — подробное руководство по тестированию безопасности мобильных приложений. В нём описаны технические процессы проверки слабых мест, перечисленных в OWASP MASWE и соотносящихся с мерами контроля OWASP MASVS.
- mastg можно использовать бесплатно? Какая у него лицензия?
- mastg распространяется с открытым исходным кодом под лицензией CC-BY-SA-4.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- mastg всё ещё поддерживается?
- Активно поддерживается. Последний коммит в mastg — 7 нояб. 2026 г..
- Для чего можно использовать mastg?
- Планирование и проведение оценки безопасности приложения для Android или iOS Создание стандартизированного чек-листа тестирования безопасности мобильных приложений для команды Изучение методологии тестирования мобильных приложений на проникновение Согласование тестирования приложений с требованиями соответствия MASVS
- Где скачать mastg?
- Исходный код и инструкции по установке — на GitHub: https://github.com/OWASP/mastg
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Структурированная база знаний по пентесту: методики, списки инструментов и справочные PDF по 23 направлениям — от веба и мобильных приложений до облака и Wi-Fi.
2,3 тыс.+54 за неделю494TypeScriptMITОбновлён 23 дня назад
Python CLI-инструмент, который декомпилирует Android APK с помощью jadx и ищет в них URL, эндпоинты и захардкоженные секреты.
6,4 тыс.+7 за неделю602PythonApache-2.0Обновлён в прошлом году
Лёгкий менеджер паролей для Android, который хранит учётные данные в зашифрованных файлах KeePass (.kdb/.kdbx) и поддерживает автозаполнение и passkey.
7,6 тыс.+60 за неделю428KotlinGPL-3.0Обновлён 6 дней назад
Приложение для Android, объединяющее DNS-клиент с поддержкой DoH/DoT/DNSCrypt, межсетевой экран для отдельных приложений и монитор сети, а также раздельную маршрутизацию через WireGuard/SOCKS5 без root.
5,9 тыс.+37 за неделю374KotlinApache-2.0Обновлён 12 дней назад
Набор CLI-инструментов для исследования прошивок Apple: загрузка IPSW/OTA, анализ Mach-O и кэша dyld, kernelcache и подключённых устройств iOS.
3,9 тыс.+25 за неделю326GoMITАктивно поддерживаетсяОбновлён 5 часов назад