OWASP Guía de pruebas de seguridad para móviles (MSTG)

Iniciado por HATI, Junio 04, 2017, 08:08:07 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Junio 04, 2017, 08:08:07 AM Ultima modificación: Junio 04, 2017, 08:11:10 AM por HATI

Hasta el día de hoy, no existe un estándar ampliamente aceptado para la seguridad de las aplicaciones para móviles. El objetivo del No tienes permitido ver los links. Registrarse o Entrar a mi cuenta es solucionar esta situación. El objetivo es liberar la guía en forma de libro electrónico gratuito y potencialmente un libro impreso para finales de este año.

Además de un estándar de seguridad para aplicaciones móviles, el grupo de trabajo dirigido por No tienes permitido ver los links. Registrarse o Entrar a mi cuenta y No tienes permitido ver los links. Registrarse o Entrar a mi cuenta están produciendo una guía de pruebas exhaustivas que cubren los procesos, técnicas y herramientas utilizados durante una prueba de seguridad de aplicaciones para móviles, así como un conjunto de casos de prueba que permite a los analistas ofrecer resultados con información coherente y completa.

El objetivo inicial es completar un primer borrador de la Mobile Security Testing Guide (MSTG) y las tareas incluyen:

    - Escribir el contenido original, los procesos de prueba y los casos de prueba.
    - Revisión y edición técnica para mejorar la calidad general del MSTG.


Capítulos asociados en el MSTG:

General / OS-independent

    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Android

    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


iOS

    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Associated chapters in the MSTG

    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    - No tienes permitido ver los links. Registrarse o Entrar a mi cuenta



El estado actual de la guía está muy avanzando y sirve de consulta pero No tienes permitido ver los links. Registrarse o Entrar a mi cuenta a los grupos de trabajo organizados en torno a los principales temas tratados en la guía.



Fuente: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


PD: podeis encontrar el repositorio con todo el contenido No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.


Jugar o perder

La organización y el proyecto OWASP se han convertido en una referencia para la mayor parte de hackers, auditores y pentesters actuales, cualquier adaptación a entornos mobile seguramente sera un gran desarrollo.