OWASP Mobile Application Security Testing Guide ja

This is the unofficial Japanese translation of the OWASP Mobile Application Security Testing Guide (MASTG).

Originator

• MAS Official Site - https://mas.owasp.org/
• MAS Document Site - https://mas.owasp.org/MASTG/
• Project Site - https://owasp.org/www-project-mobile-app-security/
• Project Repository - https://github.com/OWASP/www-project-mobile-app-security
• Document Site - https://mobile-security.gitbook.io/mobile-security-testing-guide
• Document Repository - https://github.com/OWASP/owasp-mastg

OWASP モバイルアプリケーションセキュリティテストガイド 日本語版

はじめに

• 序文
• 扉
• OWASP MASVS と MASTG の採用
• 謝辞
• OWASP モバイルアプリケーションセキュリティプロジェクトの序文
• モバイルアプリケーションの分類
• モバイルアプリケーションのセキュリティテスト

総合テストガイド

• モバイルアプリの認証アーキテクチャ
• ネットワーク通信のテスト
• モバイルアプリの暗号化
• コード品質のテスト
• 改竄とリバースエンジニアリング
• ユーザープライバシー保護のテスト

Android テストガイド

• プラットフォーム概要
• Android セキュリティテスト入門
• Android のデータストレージ
• Android の暗号化 API
• Android のローカル認証
• Android のネットワーク通信
• Android のプラットフォーム API
• Android アプリのコード品質とビルド設定
• Android のアンチリバース防御

iOS テストガイド

• プラットフォーム概要
• iOS セキュリティテスト入門
• iOS のデータストレージ
• iOS の暗号化 API
• iOS のローカル認証
• iOS のネットワーク通信
• iOS のプラットフォーム API
• iOS アプリのコード品質とビルド設定
• iOS のアンチリバース防御

付録

• テストツール
• リファレンスアプリケーション
• さらに学ぶための資料

License

Creative Commons Attribution-ShareAlike 4.0 International

Translator (Japanese)

Koki Takeyama