跳过内容

2018

MSTG 1.1.0 版本发布

我们发布了 OWASP MSTG 的 1.1.0 版本!现在 MASVS 的所有要求至少都有一个覆盖的测试用例。我们要感谢所有贡献者的辛勤工作!想看看吗?查看发布

公司参考资料征集

我们正在寻找使用或曾经使用过 OWASP-MSTG 和/或 MASVS 的公司参考资料。如果您已经这样做并且可以被提及,请发送电子邮件至 [email protected]

MASVS 正在获得更多翻译

感谢 Romuald、Koki 和许多其他人,MASVS 的新翻译正在涌现。我们现在添加了日语翻译,法语、德语和波斯语翻译正在开发中。一旦我们的 MASVS 发布自动化完成,每个翻译都将发布。在此之前:请随意查看源代码!

MSTG 现在正式成为 OWASP 实验室项目

在圣何塞举行的 AppSec US 2018 期间,移动安全测试指南接受了多位志愿者的审查,以评估该项目的成熟度。结果,我们关于项目毕业到实验室状态的请求获得批准。评论可以在此处找到。

MSTG 1.0.2 发布 & Twitter 帐户!

在努力实现 MSTG 的 1.1.0 里程碑的同时,我们发布了 1.0.2 版本。从现在开始,我们拥有更好的 PDF、Epub 和 Mobi 文件!我们希望在 Github 发布后将其移植到 MASVS。我们现在有一个官方 Twitter 帐户:@OWASP_MAS

MASVS 自动化启动

既然 MSTG 的文档生成过程已针对里程碑 1.1.0 进行了足够的优化(并且我们在 Github 的问题和 Pull 请求中达到了 #1000),我们已经开始改进 MASVS 发布机制。这将在 Appsec USA 和 MSTG 1.1.0 发布后进一步改进。

MSTG 1.0.1 发布

移动安全测试指南 1.0.1 版本已使用我们的自动化发布系统(基于标记)发布。有关所有更改,请参见发行说明。我们现在添加了 pdf 支持,并且大大改进了我们的 .docx。我们将在里程碑 1.1.0 之后进一步改进 pdf 和 epub 的发布过程。

移动应用安全验证标准发布

发生了很多事情 & 我们很高兴地宣布 MASVS 的 1.1 版本已发布!不仅有英语,还有西班牙语和俄语。想了解更多?查看发布!我们要感谢我们的俄语和西班牙语志愿者,他们在翻译文档方面付出了很多努力!最后,我们要宣布,除非发生了非常重要的更改,否则并非所有次要版本发布都会在此新闻部分中。您是否想拥有最新版本的 MASVS?只需查看 Github!