// SÖZLÜK

OWASP MASVS / MASTG

Mobil Uygulama Güvenliği Doğrulama Standardı (MASVS) ve Mobil Uygulama Güvenliği Test Rehberi'dir (MASTG). Biri mobil bir uygulamanın karşılaması gereken güvenlik kontrol gereksinimlerini tanımlar, diğeri bu gereksinimlerin nasıl test edileceğine dair metodoloji çerçevesini verir; ASVS'nin web için oynadığı rolü mobil dünyada bu ikili üstlenir. Uygulama Güvenliği Sızma Testi'nin mobil kapsamında zemin referansıdır. Ayrı bir standardın gerekli oluşu, mobilin kendine özgü ve webden farklı bir saldırı yüzeyine sahip olmasından doğar: uygulama kullanıcının fiziksel olarak elindeki, yani saldırganın da kontrol edebileceği bir cihazda çalışır. Bu, web metodolojisinin karşılayamadığı sorular getirir; yerel depolamadaki hassas veri, platform API'lerinin güvenli kullanımı, istemci tarafına fazla güven yüklenmesi, sertifika sabitleme (certificate pinning) ve tersine mühendisliğe karşı direnç mobile özgü doğrulama alanlarıdır. Bir mobil uygulamayı yalnızca ağ trafiğinden değil, cihazın kendisinden gelen tehditlere karşı da sınamak için bu çerçeveye ihtiyaç vardır.