OWASP MASVS
OWASP MASVS وضوابط المرونة الأربعة
ما الذي يطلبه معيار أمن الجوال، وأين تقع المرونة، وكيف ترى وضع تطبيقك اليوم.
إجابة مختصرة
معيار OWASP Mobile Application Security Verification Standard (MASVS) هو معيار OWASP لمتطلبات أمن تطبيقات الجوال. يقسّم الضوابط إلى ثماني فئات، من STORAGE إلى PRIVACY. وMASVS-RESILIENCE هي الفئة الخاصة بمقاومة الهندسة العكسية والعبث، وتضم أربعة ضوابط: سلامة المنصة، ومقاومة العبث، ومقاومة التحليل الثابت، ومقاومة التحليل الديناميكي.
MASVS وMASTG وMASWE
يحدد MASVS ما الذي يجب التحقق منه. ويشرح OWASP Mobile Application Security Testing Guide (MASTG) كيف تختبره بالتقنيات والأدوات، وتربط قائمة نقاط الضعف المتطلبات بمشكلات محددة. كثيرًا ما تستخدم مراجعات الأمن واختبارات الاختراق الثلاثة معًا.
لماذا تهم المرونة للتطبيقات التي تنقل الأموال
تحمي الفئات الأخرى البيانات والاتصالات عندما يكون الجهاز موثوقًا. أما المرونة فتغطي الحالة التي لا يكون فيها كذلك: هاتف بصلاحيات الجذر، أو تطبيق مُجهّز، أو نسخة معدّلة. وهذه هي الحالة التي يصنعها المهاجم حين يستهدف التطبيقات التي تنقل الأموال.
كيف تستخدمه
اربط كل ضابط بما يفعله تطبيقك اليوم، وحدد الثغرات، وأصلح مشكلات الإعداد أولًا لأنها رخيصة. ثم أضف حماية وقت التشغيل والتقوية لضوابط المرونة، واحتفظ بدليل على كل تغيير للمراجعات.
ماذا تقول المصادر
يقسّم MASVS ضوابطه إلى ثماني فئات: STORAGE وCRYPTO وAUTH وNETWORK وPLATFORM وCODE وRESILIENCE وPRIVACY.
المصدر · تاريخ التحقق
MASVS-RESILIENCE-1: يتحقق التطبيق من سلامة المنصة.
المصدر · تاريخ التحقق
MASVS-RESILIENCE-2: يطبّق التطبيق آليات مضادة للعبث.
المصدر · تاريخ التحقق
MASVS-RESILIENCE-3: يطبّق التطبيق آليات مضادة للتحليل الثابت.
المصدر · تاريخ التحقق
MASVS-RESILIENCE-4: يطبّق التطبيق تقنيات مضادة للتحليل الديناميكي.
المصدر · تاريخ التحقق
ما تفعله Moatgator
يمنح Scan المجاني ملف APK أو AAB أو IPA تقييمًا من A إلى F، مع ربط النتائج بـ OWASP MASVS-RESILIENCE.
المصدر · تاريخ التحقق
يغطي Shield مقاومة التحليل الثابت بتشويش التطبيق المُجمَّع.
المصدر · تاريخ التحقق
يغطي Runtime سلامة المنصة ومقاومة العبث ومقاومة التحليل الديناميكي بعمليات كشف تستجيب وفق السياسة.
المصدر · تاريخ التحقق
أين تتوقف
تقييم الفحص الثابت يقرأ الحزمة؛ لا يغني عن اختبار اختراق أو مراجعة MASVS كاملة، واستيفاء كل الضوابط لا يجعل التطبيق غير قابل للهجوم.
الأسئلة الشائعة
هل MASVS شهادة؟
لا. إنه معيار للتحقق. تستخدمه المؤسسات لتحديد المتطلبات وتنظيم مراجعات الأمن واختبارات الاختراق.
أي إصدار من MASVS أستخدم؟
الإصدار الحالي الذي تنشره OWASP على mas.owasp.org، والذي يحدد الفئات الثماني وضوابط المرونة الأربعة الموصوفة هنا.
هل يحتاج كل تطبيق إلى MASVS-RESILIENCE؟
ليس كل تطبيق. يهم أكثر للتطبيقات التي تحمل أموالًا أو بيانات اعتماد أو محتوى قيّمًا، حيث يستثمر المهاجم في الهندسة العكسية.
كيف أفحص تطبيقي بسرعة؟
ارفع ملف APK أو AAB أو IPA إلى Scan المجاني. يقرأ الحزمة ويربط ما يجده بضوابط المرونة، دون حساب.
اعرف وضع تطبيقك
ارفع ملف APK أو AAB أو IPA إلى Scan المجاني واحصل على تقييم دون حساب.