Repolode
提交项目
OWASP

OWASP/mastg

OWASP 出品的移动应用安全测试与逆向工程综合手册，涵盖 Android 与 iOS。

在 GitHub 查看官网
Star
13,319
Fork
2,848
未关闭 Issue
252
最近提交
前天

这是什么？

OWASP 移动应用安全测试指南（MASTG）是一本关于移动应用安全测试与逆向工程的系统性手册。它详细描述了验证 OWASP MASWE 弱点所需的技术流程，这些弱点与 OWASP MASVS 的控制项保持一致。

内容涵盖 Android 与 iOS 应用的静态分析、动态分析、运行时分析、网络分析、密码学测试和逆向工程等技术。项目同时以网页书籍形式在 mas.owasp.org 发布，并提供可下载的安全检查清单。

安全工程师、渗透测试人员和开发者可以把它作为移动应用安全评估的结构化参考和统一方法论。

核心功能

  • 01涵盖移动应用的静态分析、动态分析、运行时分析和网络分析
  • 02将测试流程对应到 OWASP MASWE 弱点与 MASVS 控制项
  • 03包含密码学测试与逆向工程相关的测试指导
  • 04提供可下载的移动应用安全检查清单
  • 05以在线网页书籍形式发布在 mas.owasp.org

适用场景

  • 规划并执行 Android 或 iOS 应用的安全评估
  • 为团队建立标准化的移动安全测试检查清单
  • 学习移动应用渗透测试的方法论
  • 对照 MASVS 合规要求开展应用测试

使用前须知

  • 采用 CC BY-SA 4.0 许可协议，因此衍生作品必须以相同许可协议共享。

收录于专题

Android 应用与手机工具

标签

#mobile-security#pentesting#reverse-engineering#android#ios#owasp#security-testing#android-application#compliancy-checklist#dynamic-analysis

常见问题

mastg 是什么？
OWASP 出品的移动应用安全测试与逆向工程综合手册，涵盖 Android 与 iOS。 OWASP 移动应用安全测试指南（MASTG）是一本关于移动应用安全测试与逆向工程的系统性手册。它详细描述了验证 OWASP MASWE 弱点所需的技术流程，这些弱点与 OWASP MASVS 的控制项保持一致。
mastg 可以免费使用吗？用的什么许可证？
mastg 以 CC-BY-SA-4.0 许可证开源。用于商业产品前，请先确认许可证条款。
mastg 还在维护吗？
活跃维护中。mastg 最近一次提交是在 2026年11月5日。
mastg 适合用来做什么？
规划并执行 Android 或 iOS 应用的安全评估 为团队建立标准化的移动安全测试检查清单 学习移动应用渗透测试的方法论 对照 MASVS 合规要求开展应用测试
在哪里获取 mastg？
源代码和安装说明在 GitHub 上：https://github.com/OWASP/mastg

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目