MASVS-AUTH-1

コントロール

アプリは安全な認証および認可のプロトコルを使用し、関連するベストプラクティスに従います。

説明

リモートエンドポイントに接続するほとんどのアプリではユーザー認証が必要であり、なにかしらの認可も実施します。これらのメカニズムはリモートエンドポイントで実施する必要がありますが、アプリでも関連するすべてのベストプラクティスに従い、関連するプロトコルを安全に使用する必要があります。