AllianceProject Handbook
← Thuật ngữ

Bảo mật

MASVS

viết đầy đủ là Mobile Application Security Verification Standard

còn gọi là chuẩn kiểm định bảo mật app mobile

Bộ chuẩn của OWASP liệt kê các yêu cầu bảo mật cho ứng dụng mobile, chia theo mức độ.

MASVS biến câu hỏi mơ hồ "app này có an toàn không" thành danh sách kiểm được: lưu trữ dữ liệu, mã hoá, xác thực, giao tiếp mạng, chống can thiệp.

Chuẩn chia mức để đội chọn theo rủi ro thật. App đọc tin tức và app chuyển tiền không cần cùng một mức đầu tư — nhưng mức đã chọn thì phải ghi rõ và kiểm được.

Dùng nó như nguồn cho tiêu chí nghiệm thu, không phải như tài liệu đọc một lần rồi cất.

Bài dùng thuật ngữ này