CtrlK

OWASP Mobile Application Security Testing Guide ja
OWASP モバイルアプリケーションセキュリティテストガイド日本語版
総合テストガイド
Android テストガイド
iOS テストガイド
ベストプラクティス
- ベストプラクティス一覧
ナレッジ
- ナレッジ一覧
  - Android
    MASVS-STORAGE: ストレージ
    MASVS-CRYPTO: 暗号
    MASTG-KNOW-0011 セキュリティプロバイダ (Security Provider)
    MASTG-KNOW-0012 鍵生成 (Key Generation)
    MASTG-KNOW-0013 乱数生成 (Random number generation)
    MASVS-AUTH: 認証と認可
    MASTG-KNOW-0001 生体認証 (Biometric Authentication)
    MASTG-KNOW-0002 FingerprintManager
    MASVS-NETWORK: ネットワーク通信
    MASTG-KNOW-0014 Android Network Security Configuration
    MASTG-KNOW-0015 証明書ピン留め (Certificate Pinning)
    MASTG-KNOW-0016 TBD
    MASVS-PLATFORM: プラットフォーム連携
    MASVS-CODE: コード品質
    MASTG-KNOW-0003 アプリ署名 (App Signing)
    MASTG-KNOW-0004 サードパーティーライブラリ (Third-Party Libraries)
    MASTG-KNOW-0005 メモリ破損バグ (Memory Corruption Bugs)
    MASTG-KNOW-0006 バイナリ保護メカニズム (Binary Protection Mechanisms)
    MASTG-KNOW-0007 デバッグ可能アプリ (Debuggable Apps)
    MASTG-KNOW-0008 デバッグシンボル (Debugging Symbols)
    MASTG-KNOW-0009 StrictMode
    MASTG-KNOW-0010 例外処理 (Exception Handling)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-KNOW-0027 ルート検出 (Root Detection)
    MASTG-KNOW-0028 アンチデバッグ (Anti-Debugging)
    MASTG-KNOW-0029 ファイル完全性チェック (File Integrity Checks)
    MASTG-KNOW-0030 リバースエンジニアリングツールの検出 (Detection of Reverse Engineering Tools)
    MASTG-KNOW-0031 エミュレータの検出 (Emulator Detection)
    MASTG-KNOW-0032 ランタイム完全性検証 (Runtime Integrity Verification)
    MASTG-KNOW-0033 難読化 (Obfuscation)
    MASTG-KNOW-0034 デバイスバインディング (Device Binding)
    MASTG-KNOW-0035 Google Play Integrity API
    MASVS-PRIVACY: プライバシー
  - iOS
    MASVS-STORAGE: ストレージ
    MASVS-CRYPTO: 暗号
    MASTG-KNOW-0066 CryptoKit
    MASTG-KNOW-0067 CommonCrypto, SecKey および Wrapper ライブラリ (CommonCrypto, SecKey and Wrapper libraries)
    MASTG-KNOW-0068 暗号サードパーティーライブラリ (Cryptographic Third-Party libraries)
    MASTG-KNOW-0069 鍵管理 (Key Management)
    MASTG-KNOW-0070 乱数生成 (Random Number Generator)
    MASVS-AUTH: 認証と認可
    MASTG-KNOW-0056 ローカル認証フレームワーク (Local Authentication Framework)
    MASTG-KNOW-0057 キーチェーンサービス (Keychain Services)
    MASVS-NETWORK: ネットワーク通信
    MASTG-KNOW-0071 iOS App Transport Security
    MASTG-KNOW-0072 サーバー信頼性評価 (Server Trust Evaluation)
    MASTG-KNOW-0073 iOS ネットワーク API (iOS Network APIs)
    MASVS-PLATFORM: プラットフォーム連携
    MASVS-CODE: コード品質
    MASTG-KNOW-0058 アプリ署名 (App Signing)
    MASTG-KNOW-0059 サードパーティライブラリ (Third-Party Libraries)
    MASTG-KNOW-0060 メモリ破損バグ (Memory Corruption Bugs)
    MASTG-KNOW-0061 バイナリ保護メカニズム (Binary Protection Mechanisms)
    MASTG-KNOW-0062 デバッグ可能アプリ (Debuggable Apps)
    MASTG-KNOW-0063 デバッグシンボル (Debugging Symbols)
    MASTG-KNOW-0064 デバッグコードとエラーログ (Debugging Code and Error Logging)
    MASTG-KNOW-0065 例外処理 (Exception Handling)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-KNOW-0084
    MASTG-KNOW-0085
    MASTG-KNOW-0086
    MASTG-KNOW-0087
    MASTG-KNOW-0088
    MASTG-KNOW-0089
    MASTG-KNOW-0090
テスト
- テスト一覧
  - Android
    MASVS-STORAGE: ストレージ
    MASVS-CRYPTO: 暗号
    MASTG-TEST-0013 対称暗号のテスト (Testing Symmetric Cryptography)
    MASTG-TEST-0014 暗号標準アルゴリズムの設定のテスト (Testing the Configuration of Cryptographic Standard Algorithms)
    MASTG-TEST-0015 鍵の目的のテスト (Testing the Purposes of Keys)
    MASTG-TEST-0016 乱数生成のテスト (Testing Random Number Generation)
    MASVS-AUTH: 認証と認可
    MASTG-TEST-0017 認証情報確認のテスト (Testing Confirm Credentials)
    MASTG-TEST-0018 生体認証のテスト (Testing Biometric Authentication)
    MASVS-NETWORK: ネットワーク通信
    MASTG-TEST-0019 ネットワーク上のデータ暗号化のテスト (Testing Data Encryption on the Network)
    MASTG-TEST-0020 TLS 設定のテスト (Testing the TLS Settings)
    MASTG-TEST-0021 エンドポイント同一性検証のテスト (Testing Endpoint Identify Verification)
    MASTG-TEST-0022 カスタム証明書ストアおよび証明書ピン留めのテスト (Testing Custom Certificate Stores and Certificate Pinning)
    MASTG-TEST-0023 セキュリティプロバイダのテスト (Testing the Security Provider)
    MASVS-PLATFORM: プラットフォーム連携
    MASVS-CODE: コード品質
    MASTG-TEST-0002 ローカルストレージの入力バリデーションのテスト (Testing Local Storage for Input Validation)
    MASTG-TEST-0025 インジェクション欠陥のテスト (Testing for Injection Flaws)
    MASTG-TEST-0026 暗黙的インテントのテスト (Testing Implicit Intents)
    MASTG-TEST-0027 WebView での URL ローディングのテスト (Testing for URL Loading in WebViews)
    MASTG-TEST-0034 オブジェクト永続化のテスト (Testing Object Persistence)
    MASTG-TEST-0036 強制更新のテスト (Testing Enforced Updating)
    MASTG-TEST-0042 サードパーティーライブラリの脆弱性の確認 (Checking for Weaknesses in Third Party Libraries)
    MASTG-TEST-0043 メモリ破損バグ (Memory Corruption Bugs)
    MASTG-TEST-0044 フリーのセキュリティ機能が有効であることの確認 (Make Sure That Free Security Features Are Activated)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-TEST-0038 アプリが正しく署名されていることの確認 (Making Sure that the App is Properly Signed)
    MASTG-TEST-0039 アプリがデバッグ可能であるかのテスト (Testing whether the App is Debuggable)
    MASTG-TEST-0040 デバッグシンボルに関するテスト (Testing for Debugging Symbols)
    MASTG-TEST-0041 デバッグコードと詳細エラーログに関するテスト (Testing for Debugging Code and Verbose Error Logging)
    MASTG-TEST-0045 ルート検出のテスト (Testing Root Detection)
    MASTG-TEST-0046 アンチデバッグ検出のテスト (Testing Anti-Debugging Detection)
    MASTG-TEST-0047 ファイル完全性チェックのテスト (Testing File Integrity Checks)
    MASTG-TEST-0048 リバースエンジニアリングツール検出のテスト (Testing Reverse Engineering Tools Detection)
    MASTG-TEST-0049 エミュレータ検出のテスト (Testing Emulator Detection)
    MASTG-TEST-0050 ランタイム完全性チェックのテスト (Testing Runtime Integrity Checks)
    MASTG-TEST-0051 難読化のテスト (Testing Obfuscation)
  - iOS
    MASVS-STORAGE: ストレージ
    MASVS-CRYPTO: 暗号
    MASTG-TEST-0061 暗号標準アルゴリズムの構成の検証 (Verifying the Configuration of Cryptographic Standard Algorithms)
    MASTG-TEST-0062 鍵管理のテスト (Testing Key Management)
    MASTG-TEST-0063 乱数生成のテスト (Testing Random Number Generation)
    MASVS-AUTH: 認証と認可
    MASTG-TEST-0064 生体認証のテスト (Testing Biometric Authentication)
    MASVS-NETWORK: ネットワーク通信
    MASTG-TEST-0065 ネットワーク上のデータ暗号化のテスト (Testing Data Encryption on the Network)
    MASTG-TEST-0066 TLS 設定のテスト (Testing the TLS Settings)
    MASTG-TEST-0067 エンドポイント同一性検証のテスト (Testing Endpoint Identity Verification)
    MASTG-TEST-0068 カスタム証明書ストアおよび証明書ピン留めのテスト (Testing Custom Certificate Stores and Certificate Pinning)
    MASVS-PLATFORM: プラットフォーム連携
    MASVS-CODE: コード品質
    MASTG-TEST-0079 オブジェクト永続化のテスト (Testing Object Persistence)
    MASTG-TEST-0080 強制更新のテスト (Testing Enforced Updating)
    MASTG-TEST-0085 サードパーティライブラリの脆弱性のチェック (Checking for Weaknesses in Third Party Libraries)
    MASTG-TEST-0086 メモリ破損バグ (Memory Corruption Bugs)
    MASTG-TEST-0087 フリーなセキュリティ機能が有効であることの確認 (Make Sure That Free Security Features Are Activated)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-TEST-0081 アプリが正しく署名されていることの確認 (Making Sure that the App Is Properly Signed)
    MASTG-TEST-0082 アプリがデバッグ可能かどうかのテスト (Testing whether the App is Debuggable)
    MASTG-TEST-0083 デバッグシンボルのテスト (Testing for Debugging Symbols)
    MASTG-TEST-0084 デバッグコードと詳細エラーログのテスト (Testing for Debugging Code and Verbose Error Logging)
    MASTG-TEST-0088 脱獄検出のテスト (Testing Jailbreak Detection)
    MASTG-TEST-0089 アンチデバッグ検出のテスト (Testing Anti-Debugging Detection)
    MASTG-TEST-0090 ファイル完全性チェックのテスト (Testing File Integrity Checks)
    MASTG-TEST-0091 リバースエンジニアリングツール検出のテスト (Testing Reverse Engineering Tools Detection)
    MASTG-TEST-0092 エミュレータ検出のテスト (Testing Emulator Detection)
    MASTG-TEST-0093 難読化のテスト (Testing Obfuscation)
- テスト一覧 (beta)
  - Android
    MASVS-STORAGE: ストレージ
    MASTG-TEST-0200 外部ストレージに書き込まれたファイル (Files Written to External Storage)
    MASTG-TEST-0201 外部ストレージにアクセスするための API の実行時使用 (Runtime Use of APIs to Access External Storage)
    MASTG-TEST-0202 外部ストレージにアクセスするための API とパーミッションへの参照 (References to APIs and Permissions for Accessing External Storage)
    MASTG-TEST-0203 ログ記録 API の実行時使用 (Runtime Use of Logging APIs)
    MASTG-TEST-0207 実行時にアプリのサンドボックスに保存されるデータ (Data Stored in the App Sandbox at Runtime)
    MASTG-TEST-0216 バックアップから除外されない機密データ (Sensitive Data Not Excluded From Backup)
    MASTG-TEST-0231 ログ記録 API への参照 (References to Logging APIs)
    MASTG-TEST-0262 機密データを除外しないバックアップ構成への参照 (References to Backup Configurations Not Excluding Sensitive Data)
    MASTG-TEST-0287 SharedPreferences API を介してアプリサンドボックスに暗号化されずに保存される機密データ (Sensitive Data Stored Unencrypted via the SharedPreferences API to the App Sandbox)
    MASVS-CRYPTO: 暗号
    MASTG-TEST-0204 安全でないランダム API の使用 (Insecure Random API Usage)
    MASTG-TEST-0205 ランダムでないソースの使用 (Non-random Sources Usage)
    MASTG-TEST-0208 不十分な鍵サイズ (Insufficient Key Sizes)
    MASTG-TEST-0212 コード内にハードコードされた暗号鍵の使用 (Use of Hardcoded Cryptographic Keys in Code)
    MASTG-TEST-0221 不備のある対称暗号アルゴリズム (Broken Symmetric Encryption Algorithms)
    MASTG-TEST-0232 不備のある対称暗号モード (Broken Symmetric Encryption Modes)
    MASVS-NETWORK: ネットワーク通信
    MASTG-TEST-0217 コード内で明示的に許可された安全でない TLS プロトコル (Insecure TLS Protocols Explicitly Allowed in Code)
    MASTG-TEST-0218 ネットワークトラフィックにおける安全でない TLS プロトコル (Insecure TLS Protocols in Network Traffic)
    MASTG-TEST-0233 ハードコードされた HTTP URL (Hardcoded HTTP URLs)
    MASTG-TEST-0234 SSLSocket でのサーバーホスト名検証の実装の欠如 (Missing Implementation of Server Hostname Verification with SSLSockets)
    MASTG-TEST-0235 クリアテキストトラフィックを許可する Android アプリ構成 (Android App Configurations Allowing Cleartext Traffic)
    MASTG-TEST-0236 ネットワーク上で観測されるクリアテキストトラフィック (Cleartext Traffic Observed on the Network)
    MASTG-TEST-0237 クリアテキストトラフィックを許可するクロスプラットフォーム構成 (Cross-Platform Framework Configurations Allowing Cleartext Traffic)
    MASTG-TEST-0238 クリアテキストトラフィックを転送するネットワーク API の実行時使用 (Runtime Use of Network APIs Transmitting Cleartext Traffic)
    MASTG-TEST-0239 カスタム HTTP 接続をセットアップする低レベル API (Socket など) の使用 (Using low-level APIs (e.g. Socket) to set up a custom HTTP connection)
    MASTG-TEST-0242 Network Security Configuration での証明書ピン留めの欠如 (Missing Certificate Pinning in Network Security Configuration)
    MASTG-TEST-0243 Network Security Configuration での証明書ピン留めの期限切れ (Expired Certificate Pins in the Network Security Configuration)
    MASTG-TEST-0244 ネットワークトラフィックでの証明書ピン留めの欠如 (Missing Certificate Pinning in Network Traffic)
    MASTG-TEST-0282 安全でないカスタムトラスト評価 (Unsafe Custom Trust Evaluation)
    MASTG-TEST-0283 サーバーホスト名検証の正しくない実装 (Incorrect Implementation of Server Hostname Verification)
    MASTG-TEST-0284 WebView での正しくない SSL エラー処理 (Incorrect SSL Error Handling in WebViews)
    MASTG-TEST-0285 ユーザー提供の CA を信頼する古い Android バージョン (Outdated Android Version Allowing Trust in User-Provided CAs)
    MASTG-TEST-0286 ユーザー提供の CA を信頼する Network Security Configuration (Network Security Configuration Allowing Trust in User-Provided CAs)
    MASVS-PLATFORM: プラットフォーム連携
    MASTG-TEST-0250 WebView におけるコンテンツプロバイダアクセスへの参照 (References to Content Provider Access in WebViews)
    MASTG-TEST-0251 WebView におけるコンテンツプロバイダアクセス API の実行時使用 (Runtime Use of Content Provider Access APIs in WebViews)
    MASTG-TEST-0252 WebView におけるローカルファイルアクセスへの参照 (References to Local File Access in WebViews)
    MASTG-TEST-0253 WebView におけるローカルファイルアクセス API の実行時使用 (Runtime Use of Local File Access APIs in WebViews)
    MASTG-TEST-0258 UI 要素のキーボードキャッシュ属性への参照 (References to Keyboard Caching Attributes in UI Elements)
    MASVS-CODE: コード品質
    MASTG-TEST-0222 位置独立コード (PIC) が有効でない (Position Independent Code (PIC) Not Enabled)
    MASTG-TEST-0223 スタックカナリアが有効でない (Stack Canaries Not Enabled)
    MASTG-TEST-0245 プラットフォームバージョン API への参照 (References to Platform Version APIs)
    MASTG-TEST-0272 Android プロジェクトでの既知の脆弱性を持つ依存関係を特定する (Identify Dependencies with Known Vulnerabilities in the Android Project)
    MASTG-TEST-0274 アプリの SBOM での既知の脆弱性を持つ依存関係 (Dependencies with Known Vulnerabilities in the App's SBOM)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-TEST-0224 安全でない署名バージョンの使用 (Usage of Insecure Signature Version)
    MASTG-TEST-0225 安全でない署名鍵サイズの使用 (Usage of Insecure Signature Key Size)
    MASTG-TEST-0226 AndroidManifest で有効になっているデバッグフラグ (Debuggable Flag Enabled in the AndroidManifest)
    MASTG-TEST-0227 WebView のデバッグが有効 (Debugging Enabled for WebViews)
    MASTG-TEST-0247 安全な画面ロックを検出するための API への参照 (References to APIs for Detecting Secure Screen Lock)
    MASTG-TEST-0249 安全な画面ロック検出 API の実行時使用 (Runtime Use of Secure Screen Lock Detection APIs)
    MASTG-TEST-0263 StrictMode 違反のログ記録 (Logging of StrictMode Violations)
    MASTG-TEST-0264 StrictMode API の実行時使用 (Runtime Use of StrictMode APIs)
    MASTG-TEST-0265 StrictMode API への参照 (References to StrictMode APIs)
    MASVS-PRIVACY: プライバシー
    MASTG-TEST-0206 ネットワークトラフィックキャプチャにおける機密データ (Sensitive Data in Network Traffic Capture)
    MASTG-TEST-0254 危険なアプリパーミッション (Dangerous App Permissions)
    MASTG-TEST-0255 最低限でないパーミッションリクエスト (Permission Requests Not Minimized)
    MASTG-TEST-0256 パーミッションの理由付けの欠如 (Missing Permission Rationale)
    MASTG-TEST-0257 リセットしていない未使用のパーミッション (Not Resetting Unused Permissions)
  - iOS
    MASVS-STORAGE: ストレージ
    MASTG-TEST-0215 バックアップから除外されない機密データ (Sensitive Data Not Excluded From Backup)
    MASVS-CRYPTO: 暗号
    MASTG-TEST-0209 不十分な鍵サイズ (Insufficient Key Sizes)
    MASTG-TEST-0210 不備のある対称暗号アルゴリズム (Broken Symmetric Encryption Algorithms)
    MASTG-TEST-0211 不備のあるハッシュアルゴリズム (Broken Hashing Algorithms)
    MASTG-TEST-0213 コード内にハードコードされた暗号鍵の使用 (Use of Hardcoded Cryptographic Keys in Code)
    MASTG-TEST-0214 ファイル内にハードコードされた暗号鍵 (Hardcoded Cryptographic Keys in Files)
    MASVS-AUTH: 認証と認可
    MASTG-TEST-0266 イベントバウンド型生体認証用の API への参照 (References to APIs for Event-Bound Biometric Authentication)
    MASTG-TEST-0267 イベントバウンド型生体認証の実行時使用 (Runtime Use Of Event-Bound Biometric Authentication)
    MASTG-TEST-0268 非生体認証へのフォールバックを許可する API への参照 (References to APIs Allowing Fallback to Non-Biometric Authentication)
    MASTG-TEST-0269 非生体認証へのフォールバックを許可する API の実行時使用 (Runtime Use Of APIs Allowing Fallback to Non-Biometric Authentication)
    MASTG-TEST-0270 生体認証登録の変更を検出する API への参照 (References to APIs Detecting Biometric Enrollment Changes)
    MASTG-TEST-0271 生体認証登録の変更を検出する API の実行時使用 (Runtime Use Of APIs Detecting Biometric Enrollment Changes)
    MASVS-PLATFORM: プラットフォーム連携
    MASTG-TEST-0276 iOS の汎用ペーストボードの使用 (Use of the iOS General Pasteboard)
    MASTG-TEST-0277 実行時の iOS の汎用ペーストボード内の機密データ (Sensitive Data in the iOS General Pasteboard at Runtime)
    MASTG-TEST-0278 使用後にクリアされないペーストボードコンテンツ (Pasteboard Contents Not Cleared After Use)
    MASTG-TEST-0279 期限切れにならないペーストボードコンテンツ (Pasteboard Contents Not Expiring)
    MASTG-TEST-0280 ローカルデバイスに制限されていないペーストボードコンテンツ (Pasteboard Contents Not Restricted to Local Device)
    MASVS-CODE: コード品質
    MASTG-TEST-0228 位置独立コード (PIC) が有効でない (Position Independent Code (PIC) not Enabled)
    MASTG-TEST-0229 スタックカナリアが有効でない (Stack Canaries Not enabled)
    MASTG-TEST-0230 自動参照カウント (ARC) が有効でない (Automatic Reference Counting (ARC) not enabled)
    MASTG-TEST-0273 依存関係マネージャのアーティファクトをスキャンして既知の脆弱性を持つ依存関係を特定する (Identify Dependencies with Known Vulnerabilities by Scanning Dependency Managers Artifacts)
    MASTG-TEST-0275 アプリの SBOM での既知の脆弱性を持つ依存関係 (Dependencies with Known Vulnerabilities in the App's SBOM)
    MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性
    MASTG-TEST-0219 デバッグシンボルのテスト (Testing for Debugging Symbols)
    MASTG-TEST-0220 古いコード署名フォーマットの使用 (Usage of Outdated Code Signature Format)
    MASTG-TEST-0240 コード内の脱獄検出 (Jailbreak Detection in Code)
    MASTG-TEST-0241 脱獄検出技法の実行時使用 (Runtime Use of Jailbreak Detection Techniques)
    MASTG-TEST-0246 安全な画面ロック検出 API の実行時使用 (Runtime Use of Secure Screen Lock Detection APIs)
    MASTG-TEST-0248 安全な画面ロックを検出するための API への参照 (References to APIs for Detecting Secure Screen Lock)
    MASTG-TEST-0261 entitlements.plist で有効になっているデバッグ可能なエンタイトルメント (Debuggable Entitlement Enabled in the entitlements.plist)
    MASVS-PRIVACY: プライバシー
    MASTG-TEST-0281 未宣言の既知のトラッキングドメイン (Undeclared Known Tracking Domains)
ツール
- ツール一覧
アプリ
- アプリ一覧
  - Android
    MASTG-APP-0001 AndroGoat
    MASTG-APP-0002 Android License Validator
    MASTG-APP-0003 Android UnCrackable L1
    MASTG-APP-0004 Android UnCrackable L2
    MASTG-APP-0005 Android UnCrackable L3
    MASTG-APP-0006 Digitalbank
    MASTG-APP-0007 DIVA Android
    MASTG-APP-0008 DodoVulnerableBank
    MASTG-APP-0009 DVHMA
    MASTG-APP-0010 InsecureBankv2
    MASTG-APP-0011 MASTG Hacking Playground (Java)
    MASTG-APP-0012 MASTG Hacking Playground (Kotlin)
    MASTG-APP-0013 OVAA
    MASTG-APP-0014 InsecureShop
    MASTG-APP-0015 Android UnCrackable L4
    MASTG-APP-0016 Finstergram
    MASTG-APP-0017 Disable-flutter-tls-verification
    MASTG-APP-0018 MASTestApp-Android-NETWORK
  - iOS
    MASTG-APP-0023 DVIA
    MASTG-APP-0024 DVIA-v2
    MASTG-APP-0025 iOS UnCrackable L1
    MASTG-APP-0026 iOS UnCrackable L2
    MASTG-APP-0027 Disable-flutter-tls-verification
    MASTG-APP-0028 iGoat-Swift

Powered by GitBook

On this page

Was this helpful?

ナレッジ
ナレッジ一覧
Android

MASVS-PLATFORM: プラットフォーム連携

PreviousMASTG-KNOW-0016 TBD NextMASVS-CODE: コード品質

Last updated 10 days ago

Was this helpful?