OWASP MASVS
OWASP MASVS और चार रेज़िलिएंस कंट्रोल
मोबाइल सुरक्षा मानक क्या माँगता है, रेज़िलिएंस कहाँ आता है और आज आपका ऐप कहाँ खड़ा है, यह कैसे देखें।
संक्षिप्त जवाब
OWASP Mobile Application Security Verification Standard (MASVS) मोबाइल ऐप सुरक्षा आवश्यकताओं के लिए OWASP का मानक है। यह कंट्रोल को आठ श्रेणियों में बाँटता है, STORAGE से PRIVACY तक। MASVS-RESILIENCE रिवर्स इंजीनियरिंग और छेड़छाड़ का सामना करने की श्रेणी है, जिसमें चार कंट्रोल हैं: प्लेटफ़ॉर्म अखंडता, छेड़छाड़-रोध, स्टैटिक विश्लेषण-रोध और डायनेमिक विश्लेषण-रोध।
MASVS, MASTG और MASWE
MASVS बताता है कि क्या जाँचना है। OWASP Mobile Application Security Testing Guide (MASTG) तकनीकों और टूल्स के साथ बताता है कि इसे कैसे परखें, और कमज़ोरियों की सूची आवश्यकताओं को ठोस समस्याओं से जोड़ती है। सुरक्षा समीक्षाएँ और पेनटेस्ट अक्सर तीनों को साथ इस्तेमाल करते हैं।
पैसे वाले ऐप्स के लिए रेज़िलिएंस क्यों मायने रखता है
बाक़ी श्रेणियाँ तब डेटा और संचार की रक्षा करती हैं जब डिवाइस भरोसेमंद हो। रेज़िलिएंस उस स्थिति को कवर करता है जब ऐसा न हो: रूट किया गया फ़ोन, इंस्ट्रुमेंट किया गया ऐप या बदली हुई प्रति। पैसे वाले ऐप्स पर हमला करते समय हमलावर यही स्थिति बनाता है।
इसे कैसे इस्तेमाल करें
हर कंट्रोल को उससे मिलाएँ जो आपका ऐप आज करता है, कमियाँ ढूँढें और पहले कॉन्फ़िगरेशन की समस्याएँ ठीक करें, जो सस्ती होती हैं। फिर रेज़िलिएंस कंट्रोल के लिए रनटाइम सुरक्षा और हार्डनिंग जोड़ें, और समीक्षाओं के लिए हर बदलाव का सबूत रखें।
स्रोत क्या कहते हैं
MASVS अपने कंट्रोल को आठ श्रेणियों में बाँटता है: STORAGE, CRYPTO, AUTH, NETWORK, PLATFORM, CODE, RESILIENCE और PRIVACY।
स्रोत · जाँच की तारीख
MASVS-RESILIENCE-1: ऐप प्लेटफ़ॉर्म की अखंडता जाँचता है।
स्रोत · जाँच की तारीख
MASVS-RESILIENCE-2: ऐप छेड़छाड़-रोधी तंत्र लागू करता है।
स्रोत · जाँच की तारीख
MASVS-RESILIENCE-3: ऐप स्टैटिक विश्लेषण-रोधी तंत्र लागू करता है।
स्रोत · जाँच की तारीख
MASVS-RESILIENCE-4: ऐप डायनेमिक विश्लेषण-रोधी तकनीकें लागू करता है।
स्रोत · जाँच की तारीख
Moatgator क्या करता है
मुफ़्त Scan किसी APK, AAB या IPA को A से F तक ग्रेड देता है, और नतीजों को OWASP MASVS-RESILIENCE से जोड़ता है।
स्रोत · जाँच की तारीख
Shield कंपाइल किए गए ऐप के ऑब्फ़स्केशन से स्टैटिक विश्लेषण-रोध को कवर करता है।
स्रोत · जाँच की तारीख
Runtime पॉलिसी से जवाब देने वाली पहचानों के ज़रिए प्लेटफ़ॉर्म अखंडता, छेड़छाड़-रोध और डायनेमिक विश्लेषण-रोध को कवर करता है।
स्रोत · जाँच की तारीख
इसकी सीमाएँ
स्टैटिक स्कैन का ग्रेड पैकेज पढ़ता है; यह पेनटेस्ट या पूरी MASVS समीक्षा की जगह नहीं लेता, और सभी कंट्रोल पूरे करने से भी ऐप पर हमला असंभव नहीं होता।
अक्सर पूछे जाने वाले प्रश्न
क्या MASVS एक प्रमाणन है?
नहीं। यह एक सत्यापन मानक है। संगठन इसका उपयोग आवश्यकताएँ तय करने और सुरक्षा समीक्षाओं व पेनटेस्ट को ढाँचा देने में करते हैं।
MASVS का कौन-सा संस्करण इस्तेमाल करें?
OWASP द्वारा mas.owasp.org पर प्रकाशित वर्तमान संस्करण, जो यहाँ बताई गई आठ श्रेणियाँ और चार रेज़िलिएंस कंट्रोल तय करता है।
क्या हर ऐप को MASVS-RESILIENCE चाहिए?
हर ऐप को नहीं। यह पैसे, क्रेडेंशियल या क़ीमती सामग्री वाले ऐप्स के लिए सबसे ज़रूरी है, जहाँ हमलावर रिवर्स इंजीनियरिंग में निवेश करते हैं।
अपने ऐप को जल्दी कैसे जाँचूँ?
APK, AAB या IPA को मुफ़्त Scan पर अपलोड करें। यह पैकेज पढ़ता है और नतीजों को रेज़िलिएंस कंट्रोल से जोड़ता है, बिना खाते के।
देखें आपका ऐप कहाँ खड़ा है
मुफ़्त Scan पर APK, AAB या IPA अपलोड करें और बिना खाते के ग्रेड पाएँ।