# Android

- [MASVS-STORAGE: ストレージ](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji.md)
- [MASTG-TEST-0200 外部ストレージに書き込まれたファイル (Files Written to External Storage)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0200.md)
- [MASTG-TEST-0201 外部ストレージにアクセスするための API の実行時使用 (Runtime Use of APIs to Access External Storage)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0201.md)
- [MASTG-TEST-0202 外部ストレージにアクセスするための API とパーミッションへの参照 (References to APIs and Permissions for Accessing External Storage)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0202.md)
- [MASTG-TEST-0203 ログ記録 API の実行時使用 (Runtime Use of Logging APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0203.md)
- [MASTG-TEST-0207 アプリのサンドボックスでの暗号化していないデータの実行時保存 (Runtime Storage of Unencrypted Data in the App Sandbox)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0207.md)
- [MASTG-TEST-0216 バックアップから除外されない機密データ (Sensitive Data Not Excluded From Backup)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0216.md)
- [MASTG-TEST-0231 ログ記録 API への参照 (References to Logging APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0231.md)
- [MASTG-TEST-0262 機密データを除外しないバックアップ構成への参照 (References to Backup Configurations Not Excluding Sensitive Data)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0262.md)
- [MASTG-TEST-0287 SharedPreferences API を介してアプリサンドボックスに暗号化されずに保存される機密データ (Sensitive Data Stored Unencrypted via the SharedPreferences API to the App Sandbox)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0287.md)
- [MASTG-TEST-0304 SQLite 経由で暗号化されずに保存される機密データ (Sensitive Data Stored Unencrypted via SQLite)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0304.md)
- [MASTG-TEST-0305 DataStore 経由で暗号化されずに保存される機密データ (Sensitive Data Stored Unencrypted via DataStore)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0305.md)
- [MASTG-TEST-0306 Android Room DB 経由で暗号化されずに保存される機密データ (Sensitive Data Stored Unencrypted via Android Room DB)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-storage-sutorji/mastg-test-0306.md)
- [MASVS-CRYPTO: 暗号](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao.md)
- [MASTG-TEST-0204 安全でないランダム API の使用 (Insecure Random API Usage)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0204.md)
- [MASTG-TEST-0205 ランダムでないソースの使用 (Non-random Sources Usage)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0205.md)
- [MASTG-TEST-0208 不十分な鍵サイズ (Insufficient Key Sizes)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0208.md)
- [MASTG-TEST-0212 コード内にハードコードされた暗号鍵の使用 (Use of Hardcoded Cryptographic Keys in Code)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0212.md)
- [MASTG-TEST-0221 不備のある対称暗号アルゴリズム (Broken Symmetric Encryption Algorithms)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0221.md)
- [MASTG-TEST-0232 不備のある対称暗号モード (Broken Symmetric Encryption Modes)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0232.md)
- [MASTG-TEST-0307 複数の目的で使用される非対称鍵ペアへの参照 (References to Asymmetric Key Pairs Used For Multiple Purposes)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0307.md)
- [MASTG-TEST-0308 複数の目的で使用される非対称鍵ペアの実行時使用 (Runtime Use of Asymmetric Key Pairs Used For Multiple Purposes)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0308.md)
- [MASTG-TEST-0309 対称暗号化での再使用される初期化ベクトルへの参照 (References to Reused Initialization Vectors in Symmetric Encryption)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0309.md)
- [MASTG-TEST-0310 対称暗号化での再使用される初期化ベクトルの実行時使用 (Runtime Use of Reused Initialization Vectors in Symmetric Encryption)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0310.md)
- [MASTG-TEST-0312 暗号 API での明示的なセキュリティプロバイダへの参照 (References to Explicit Security Provider in Cryptographic APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvscrypto-an-hao/mastg-test-0312.md)
- [MASVS-NETWORK: ネットワーク通信](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku.md)
- [MASTG-TEST-0217 コード内で明示的に許可された安全でない TLS プロトコル (Insecure TLS Protocols Explicitly Allowed in Code)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0217.md)
- [MASTG-TEST-0218 ネットワークトラフィックにおける安全でない TLS プロトコル (Insecure TLS Protocols in Network Traffic)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0218.md)
- [MASTG-TEST-0233 ハードコードされた HTTP URL (Hardcoded HTTP URLs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0233.md)
- [MASTG-TEST-0234 SSLSocket でのサーバーホスト名検証の実装の欠如 (Missing Implementation of Server Hostname Verification with SSLSockets)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0234.md)
- [MASTG-TEST-0235 クリアテキストトラフィックを許可する Android アプリ構成 (Android App Configurations Allowing Cleartext Traffic)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0235.md)
- [MASTG-TEST-0236 ネットワーク上で観測されるクリアテキストトラフィック (Cleartext Traffic Observed on the Network)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0236.md)
- [MASTG-TEST-0237 クリアテキストトラフィックを許可するクロスプラットフォーム構成 (Cross-Platform Framework Configurations Allowing Cleartext Traffic)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0237.md)
- [MASTG-TEST-0238 クリアテキストトラフィックを転送するネットワーク API の実行時使用 (Runtime Use of Network APIs Transmitting Cleartext Traffic)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0238.md)
- [MASTG-TEST-0239 カスタム HTTP 接続をセットアップする低レベル API (Socket など) の使用 (Using low-level APIs (e.g. Socket) to set up a custom HTTP connection)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0239.md)
- [MASTG-TEST-0242 Network Security Configuration での証明書ピン留めの欠如 (Missing Certificate Pinning in Network Security Configuration)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0242.md)
- [MASTG-TEST-0243 Network Security Configuration での証明書ピン留めの期限切れ (Expired Certificate Pins in the Network Security Configuration)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0243.md)
- [MASTG-TEST-0244 ネットワークトラフィックでの証明書ピン留めの欠如 (Missing Certificate Pinning in Network Traffic)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0244.md)
- [MASTG-TEST-0282 安全でないカスタムトラスト評価 (Unsafe Custom Trust Evaluation)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0282.md)
- [MASTG-TEST-0283 サーバーホスト名検証の正しくない実装 (Incorrect Implementation of Server Hostname Verification)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0283.md)
- [MASTG-TEST-0284 WebView での正しくない SSL エラー処理 (Incorrect SSL Error Handling in WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0284.md)
- [MASTG-TEST-0285 ユーザー提供の CA を信頼する古い Android バージョン (Outdated Android Version Allowing Trust in User-Provided CAs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0285.md)
- [MASTG-TEST-0286 ユーザー提供の CA を信頼する Network Security Configuration (Network Security Configuration Allowing Trust in User-Provided CAs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0286.md)
- [MASTG-TEST-0295 更新されていない GMS セキュリティプロバイダ (GMS Security Provider Not Updated)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-network-nettowku/mastg-test-0295.md)
- [MASVS-PLATFORM: プラットフォーム連携](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu.md)
- [MASTG-TEST-0250 WebView におけるコンテンツプロバイダアクセスへの参照 (References to Content Provider Access in WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0250.md)
- [MASTG-TEST-0251 WebView におけるコンテンツプロバイダアクセス API の実行時使用 (Runtime Use of Content Provider Access APIs in WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0251.md)
- [MASTG-TEST-0252 WebView におけるローカルファイルアクセスへの参照 (References to Local File Access in WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0252.md)
- [MASTG-TEST-0253 WebView におけるローカルファイルアクセス API の実行時使用 (Runtime Use of Local File Access APIs in WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0253.md)
- [MASTG-TEST-0258 UI 要素のキーボードキャッシュ属性への参照 (References to Keyboard Caching Attributes in UI Elements)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0258.md)
- [MASTG-TEST-0289 アプリのバックグラウンド時のスクリーンショットでの機密コンテンツ露出の実行時検証 (Runtime Verification of Sensitive Content Exposure in Screenshots During App Backgrounding)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0289.md)
- [MASTG-TEST-0291 スクリーンキャプチャ防止 API への参照 (References to Screen Capturing Prevention APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0291.md)
- [MASTG-TEST-0292 バックグラウンド時にスクリーンショットを防止するために使用されていない setRecentsScreenshotEnabled (setRecentsScreenshotEnabled Not Used to Prevent Screenshots When Backgrounded)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0292.md)
- [MASTG-TEST-0293 SurfaceView でのスクリーンショットを防止するために使用されていない setSecure (setSecure Not Used to Prevent Screenshots in SurfaceViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0293.md)
- [MASTG-TEST-0294 Compose ダイアログのスクリーンショットを防止するために使用されていない SecureOn (SecureOn Not Used to Prevent Screenshots in Compose Dialogs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0294.md)
- [MASTG-TEST-0315 通知を介して露出する機密データ (Sensitive Data Exposed via Notifications)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0315.md)
- [MASTG-TEST-0316 テキスト入力フィールドにユーザー認証データを露出するアプリ (App Exposing User Authentication Data in Text Input Fields)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0316.md)
- [MASTG-TEST-0320 機密データをクリーンアップしない WebView (WebViews Not Cleaning Up Sensitive Data)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-platform-purattofmu/mastg-test-0320.md)
- [MASVS-CODE: コード品質](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo.md)
- [MASTG-TEST-0222 位置独立コード (PIC) が有効でない (Position Independent Code (PIC) Not Enabled)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo/mastg-test-0222.md)
- [MASTG-TEST-0223 スタックカナリアが有効でない (Stack Canaries Not Enabled)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo/mastg-test-0223.md)
- [MASTG-TEST-0245 プラットフォームバージョン API への参照 (References to Platform Version APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo/mastg-test-0245.md)
- [MASTG-TEST-0272 Android プロジェクトでの既知の脆弱性を持つ依存関係を特定する (Identify Dependencies with Known Vulnerabilities in the Android Project)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo/mastg-test-0272.md)
- [MASTG-TEST-0274 アプリの SBOM での既知の脆弱性を持つ依存関係 (Dependencies with Known Vulnerabilities in the App's SBOM)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-code-kdo/mastg-test-0274.md)
- [MASVS-RESILIENCE: リバースエンジニアリングと改竄に対する耐性](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru.md)
- [MASTG-TEST-0224 安全でない署名バージョンの使用 (Usage of Insecure Signature Version)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0224.md)
- [MASTG-TEST-0225 安全でない署名鍵サイズの使用 (Usage of Insecure Signature Key Size)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0225.md)
- [MASTG-TEST-0226 AndroidManifest で有効になっているデバッグフラグ (Debuggable Flag Enabled in the AndroidManifest)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0226.md)
- [MASTG-TEST-0227 WebView のデバッグが有効 (Debugging Enabled for WebViews)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0227.md)
- [MASTG-TEST-0247 安全な画面ロックを検出するための API への参照 (References to APIs for Detecting Secure Screen Lock)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0247.md)
- [MASTG-TEST-0249 安全な画面ロック検出 API の実行時使用 (Runtime Use of Secure Screen Lock Detection APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0249.md)
- [MASTG-TEST-0263 StrictMode 違反のログ記録 (Logging of StrictMode Violations)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0263.md)
- [MASTG-TEST-0264 StrictMode API の実行時使用 (Runtime Use of StrictMode APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0264.md)
- [MASTG-TEST-0265 StrictMode API への参照 (References to StrictMode APIs)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0265.md)
- [MASTG-TEST-0288 ネイティブバイナリのデバッグシンボル (Debugging Symbols in Native Binaries)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-resilience-ribsuenjiniaringutonisuru/mastg-test-0288.md)
- [MASVS-PRIVACY: プライバシー](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash.md)
- [MASTG-TEST-0206 ネットワークトラフィックキャプチャにおける宣言されていない PII (Undeclared PII in Network Traffic Capture)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0206.md)
- [MASTG-TEST-0254 危険なアプリパーミッション (Dangerous App Permissions)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0254.md)
- [MASTG-TEST-0255 最低限でないパーミッションリクエスト (Permission Requests Not Minimized)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0255.md)
- [MASTG-TEST-0256 パーミッションの理由付けの欠如 (Missing Permission Rationale)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0256.md)
- [MASTG-TEST-0257 リセットしていない未使用のパーミッション (Not Resetting Unused Permissions)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0257.md)
- [MASTG-TEST-0318 機密ユーザーデータを扱うことが知られている SDK API への参照 (References to SDK APIs Known to Handle Sensitive User Data)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0318.md)
- [MASTG-TEST-0319 機密ユーザーデータを扱うことが知られている SDK API の実行時使用 (Runtime Use of SDK APIs Known to Handle Sensitive User Data)](/owasp-mastg-ja/tesuto/tests-beta/android/masvs-privacy-puraibash/mastg-test-0319.md)
