书籍版本、项目推广和峰会准备

鉴于过去一个季度的大部分新闻已经通过 OWASP Slack 分享,我们仍然认为使用此新闻版块分享 Slack 之外的所有好东西的摘要是好的。 在这次更新中,我们有很多东西要分享! 虽然我们今年以 MASVS 和 MSTG 的改进版本开始,但事情并没有平静:MSTG 的 master 中有一个巨大的发展,并且提出了许多问题并得到了修复。 与此同时,我们一直在制作这本书的实际印刷版!

虽然可以通过 Hulu 获得早期版本(未提供链接,请自行谷歌并购买,风险自负),但我们正在努力制作该书的更好版本。 在此期间,我们已申请项目晋升为旗舰项目! 接下来发生了更多很酷的事情:随着NIST 特别出版物 (SP) 800-163 修订版 1的正式发布,MASVS 和 MSTG 越来越主流了 ;-)。

MASVS 和 MSTG 也在各种其他即将推出的计划/标准/建议中被提及,这确实是对社区投入的辛勤工作的认可。 我们很荣幸能成为如此伟大项目的一部分! 接下来,我们准备再次加入开放安全峰会! 已经有三个人将在现场,至少有一个人远程参与,但我们很乐意再次与更多人一起参与该项目! 想了解更多信息吗? 请通过 Slack 联系并加入#project-mobile-app-security频道或在 Twitter 上关注我们。