Выбор ответа Senior Безопасность мобильных приложений обновлено

OWASP MASVS

Вопрос

Что такое OWASP MASVS?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Стандарт требований к безопасности мобильных приложений: хранение, криптография, сеть, код. MASVS (Mobile Application Security Verification Standard) описывает, что проверять, а методика MASTG описывает, как тестировать.

Варианты ответа

  1. Сканер уязвимостей от Google, который запускается при загрузке сборки в Google Play Console
  2. Библиотека шифрования для Android и iOS с готовыми реализациями хранилища ключей и TLS
  3. Стандарт требований к безопасности мобильных приложений: хранение, криптография, сеть, кодправильный ответ
  4. Сертификат, обязательный для публикации в App Store приложений, которые работают с платежами

Разбор

MASVS (Mobile Application Security Verification Standard) описывает, что проверять, а методика MASTG описывает, как тестировать. По нему строят требования для банковских и финтех-приложений и проводят аудиты. Это не сканер и не библиотека, и магазины его не требуют.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.