Guardsquare 荣获 MAS 倡导者地位
我们非常高兴地宣布 Guardsquare 已正式被授予 MAS 倡导者地位，这是 OWASP 移动应用安全（MAS）项目中可能获得的最高认可。
这一地位并非轻易授予。它专为那些在持续一段时间内展示出持续、高影响力贡献的组织而保留，这些组织不仅投入技术资源，还对 OWASP MAS 项目倾注了真正的承诺和热情，超越了偶尔的贡献，正如我们官方指南中所述。MAS 倡导者之路至少需要六个月经证实的、有影响力的支持，而实际上，根据贡献的范围和深度，通常需要更长时间。
Guardsquare 的承诺
自2023年2月7日提出申请以来，Guardsquare 持续满足并多次超越我们的期望。虽然 MAS 倡导者流程要求至少六个月的持续参与，但他们的旅程远不止于此，这反映了他们贡献的深度、一致性和影响力。
Guardsquare 参与的一些亮点包括：
- 积极参与 MAS 工作组： Guardsquare 持续参加我们的每月例会，提出想法、提出问题并积极推动核心倡议。
- 持续、高价值的贡献： 包括大量拉取请求，其中许多专注于将 v1 测试移植到 v2，并且总是附带完整的演示和文档。
- 同行评审和思想领导： 对拉取请求和问题提供深入、可操作的反馈，帮助维护 MASTG 的质量和完整性以及向 v2 的宏大重构。
他们的参与在 2024年11月 OWASP 项目峰会期间达到了一个重要的里程碑。这次为期五天的活动汇集了来自全球的移动安全专家。在峰会期间创建的约40个拉取请求中，大部分是由 Guardsquare 团队贡献的：Dennis Titze、Jan Seredynski、Nuno Antunes 和 Pascal Jungblut。
他们为何承诺，以及为何这很重要
我们询问了 Guardsquare 团队他们为何决定承诺 OWASP MAS。以下是他们所说的：
“我们认识到，传统的应用程序安全标准缺乏与移动应用程序架构相关的精确性和细微差别。我们认为 OWASP MAS 项目通过为移动开发团队提供更具体和可操作的应用程序安全指导，正朝着正确的方向前进。”——Ryan Lloyd
双赢局面
他们的贡献不仅使 OWASP MAS 项目及其社区受益，而且还直接影响了 Guardsquare 自己的团队和产品：
“我们的参与提高了人们对移动应用安全的认识，这仍然是一个常常被忽视的问题。通过基于标准的方法，我们正在帮助将重要的安全主题推向前端，这反过来又激发了对我们解决方案的更多兴趣。”——Ryan Lloyd
除了组织利益之外，参与 MAS 对个人贡献者来说也是一次有益的经历：
“这个项目真正扩展了我的安全视角。我以前主要关注逆向工程和弹性，但这项努力把我推向了新的领域，比如 MASVS-STORAGE 类别，这加深了我对移动应用如何处理敏感数据的理解。”——Jan Seredynski
“这个项目给了我与来自不同背景的人建立联系的机会，激发了关于安全实施实践的动态对话。看到标准因这些合作而发展，我感到非常有益。”——Dennis Titze
可供他人效仿的典范
Guardsquare 的旅程是公司如何有意义地参与开放安全标准的蓝图。他们的承诺，持续到2025年及以后，树立了一个强大的榜样。
“移动应用安全领域受益于多样化的视角。通过扩大贡献基础，我们可以为社区提供的资源提供更深的深度和广度，并更快地实现 MASVS/MASTG 彻底重构的目标。”——Ryan Lloyd
我们希望其他人也能效仿。他们的故事展示了当一家公司投入时间、人才和心血来改善移动应用安全状况时可能发生的事情。
准备好加入了吗？
如果您的组织对移动安全充满热情并准备好产生真正的影响，请考虑加入 MAS 工作组。无论您是贡献测试、评审拉取请求，还是帮助塑造下一代标准，这里都有您的位置。
您可以在我们的网站上阅读更多关于 MAS 倡导者地位和我们的其他贡献者的信息。
再次祝贺 Guardsquare，我们很荣幸能有您作为 MAS 倡导者加入！
这些演示也可以用作实验性演练场，以提高您的技能，并在您使用 MASTG 学习移动应用安全时练习不同的案例。例如，您可以尝试逆向工程应用程序，看看是否能找到与演示相同的问题，或者您可以尝试修复问题，看看是否能验证修复。
