Выбор ответа Senior Безопасность мобильных приложений обновлено
OWASP MASVS
Вопрос
Что такое OWASP MASVS?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Стандарт требований к безопасности мобильных приложений: хранение, криптография, сеть, код. MASVS (Mobile Application Security Verification Standard) описывает, что проверять, а методика MASTG описывает, как тестировать.
Варианты ответа
- Сканер уязвимостей от Google, который запускается при загрузке сборки в Google Play Console
- Библиотека шифрования для Android и iOS с готовыми реализациями хранилища ключей и TLS
- Стандарт требований к безопасности мобильных приложений: хранение, криптография, сеть, кодправильный ответ
- Сертификат, обязательный для публикации в App Store приложений, которые работают с платежами
Разбор
MASVS (Mobile Application Security Verification Standard) описывает, что проверять, а методика MASTG описывает, как тестировать. По нему строят требования для банковских и финтех-приложений и проводят аудиты. Это не сканер и не библиотека, и магазины его не требуют.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Предыдущий вопрос
Логирование и персональные данные
Следующий вопрос
Угрозы и защиты мобильного приложения
Ещё по теме «Безопасность мобильных приложений»
- Биометрия для входа
- Защита экрана с чувствительными данными
- Безопасное хранение данных на устройстве
- Где хранить токены на Android
- Зачем R8 и обфускация
- Certificate pinning: плюсы и риски
- OAuth в мобильном приложении
- Код-ревью: хранение сессии и вход (Swift)