ナレッジ一覧

Android

MASVS-STORAGE: ストレージ

MASVS-CRYPTO: 暗号

• MASTG-KNOW-0011 セキュリティプロバイダ (Security Provider)

• MASTG-KNOW-0012 鍵生成 (Key Generation)

• MASTG-KNOW-0013 乱数生成 (Random number generation)

MASVS-AUTH: 認証と認可

• MASTG-KNOW-0001 生体認証 (Biometric Authentication)

• MASTG-KNOW-0002 FingerprintManager

MASVS-NETWORK: ネットワーク通信

• MASTG-KNOW-0014 Android Network Security Configuration

• MASTG-KNOW-0015 証明書ピン留め (Certificate Pinning)

• MASTG-KNOW-0016 TBD

MASVS-PLATFORM: プラットフォーム連携

MASVS-CODE: コード品質

• MASTG-KNOW-0003 アプリ署名 (App Signing)

• MASTG-KNOW-0004 サードパーティーライブラリ (Third-Party Libraries)

• MASTG-KNOW-0005 メモリ破損バグ (Memory Corruption Bugs)

• MASTG-KNOW-0006 バイナリ保護メカニズム (Binary Protection Mechanisms)

• MASTG-KNOW-0007 デバッグ可能アプリ (Debuggable Apps)

• MASTG-KNOW-0008 デバッグシンボル (Debugging Symbols)

• MASTG-KNOW-0009 StrictMode

• MASTG-KNOW-0010 例外処理 (Exception Handling)

MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性

• MASTG-KNOW-0027 ルート検出 (Root Detection)

• MASTG-KNOW-0028 アンチデバッグ (Anti-Debugging)

• MASTG-KNOW-0029 ファイル完全性チェック (File Integrity Checks)

• MASTG-KNOW-0030 リバースエンジニアリングツールの検出 (Detection of Reverse Engineering Tools)

• MASTG-KNOW-0031 エミュレータの検出 (Emulator Detection)

• MASTG-KNOW-0032 ランタイム完全性検証 (Runtime Integrity Verification)

• MASTG-KNOW-0033 難読化 (Obfuscation)

• MASTG-KNOW-0034 デバイスバインディング (Device Binding)

• MASTG-KNOW-0035 Google Play Integrity API

MASVS-PRIVACY: プライバシー

iOS

MASVS-STORAGE: ストレージ

MASVS-CRYPTO: 暗号

• MASTG-KNOW-0066 CryptoKit

• MASTG-KNOW-0067 CommonCrypto, SecKey および Wrapper ライブラリ (CommonCrypto, SecKey and Wrapper libraries)

• MASTG-KNOW-0068 暗号サードパーティーライブラリ (Cryptographic Third-Party libraries)

• MASTG-KNOW-0069 鍵管理 (Key Management)

• MASTG-KNOW-0070 乱数生成 (Random Number Generator)

MASVS-AUTH: 認証と認可

• MASTG-KNOW-0056 ローカル認証フレームワーク (Local Authentication Framework)

• MASTG-KNOW-0057 キーチェーンサービス (Keychain Services)

MASVS-NETWORK: ネットワーク通信

• MASTG-KNOW-0071 iOS App Transport Security

• MASTG-KNOW-0072 サーバー信頼性評価 (Server Trust Evaluation)

• MASTG-KNOW-0073 iOS ネットワーク API (iOS Network APIs)

MASVS-PLATFORM: プラットフォーム連携

MASVS-CODE: コード品質

• MASTG-KNOW-0058 アプリ署名 (App Signing)

• MASTG-KNOW-0059 サードパーティライブラリ (Third-Party Libraries)

• MASTG-KNOW-0060 メモリ破損バグ (Memory Corruption Bugs)

• MASTG-KNOW-0061 バイナリ保護メカニズム (Binary Protection Mechanisms)

• MASTG-KNOW-0062 デバッグ可能アプリ (Debuggable Apps)

• MASTG-KNOW-0063 デバッグシンボル (Debugging Symbols)

• MASTG-KNOW-0064 デバッグコードとエラーログ (Debugging Code and Error Logging)

• MASTG-KNOW-0065 例外処理 (Exception Handling)

MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性

• MASTG-KNOW-0084 脱獄検出 (Jailbreak Detection)

• MASTG-KNOW-0085 アンチデバッグ検出 (Anti-Debugging Detection)

• MASTG-KNOW-0086 ファイル完全性チェック (File Integrity Checks)

• MASTG-KNOW-0087 リバースエンジニアリングツール検出 (Reverse Engineering Tools Detection)

• MASTG-KNOW-0088 エミュレータ検出 (Emulator Detection)

• MASTG-KNOW-0089 難読化 (Obfuscation)

• MASTG-KNOW-0090 デバイスバインディング (Device Binding)