文 档: OWASP Mobile 2016 & Self-healing apps
作 者: Milan Singh Thakur
语 言: 外文
标 签 移动安全标准 owasp 移动安全 移动应用安全
介 绍:

OWASP Mobile Top 10 2016正式发布。 OWASP移动团队一直在努力改进移动安全标准。OWASP移动项目高度专注于提高Android、iOS和Windows等平台的移动应用程序的安全性。OWASP Mobile Top 10 2016版本更倾向于移动移动应用程序,而不是服务器。2016版本新增了跟物联网相关的“M10:无关的功能“。

我们也正在增加移动应用自我修的相关内容。 如果一个移动应用程序足够智能,能够检测并阻止潜在的攻击,那么它不仅会帮助到渗透测试人员; 同时也有利于帮助企业和开发人员。它还将确保每一个被开发的应用程序能够满足所有基本的安全需求以防止潜在的MITM攻击。这将有助于保障应用程序的的请求/响应的完整性。在不久的将来,我们将有一个示例应用程序来演示这一概念。

援 引: http://www.owasp.org.cn/OWASP_Conference/owasp-2016/yc
附件下载
相关推荐
传统移动客户端到游戏客户端安全测试
  • 移动安全,移动应用安全,安全测试,安全建设
简要分享在过去在安全公司给金融、运营商客户做移动客户端安全评估、到现在做游戏客户
让安全成为app发展的助力器 胡晓明
  • APP,移动安全,iOS,逆向
- APP安全形势 ž- APP安全解决方案 + 安全扫描
《安全档案》第二期 没有绝对的安全
  • 逆向工程,无线安全,web安全,移动安全,漏洞分析
#目录 - 第一章 逆向工程 - 第1篇 DOC 漏洞样本的分析报告
下一代移动应用安全
  • 移动应用安全,移动安全,S-SDLC,DevSecOps,威胁感知
- 移动应用发展 - 攻防不对等导致黑客屡屡得手 - 防护对象与防护边界的变
安卓app逆向与安全防护
  • 安卓,移动安全,移动应用安全
#目录 - 1.学会什么以及如何学习 - 2.移动领域安卓方向的app市场的
从软件开发角度解密 OWASP TOP 10 应用安全与安全的开发
  • OWASP,owasptop10,安全开发,S-SDLC,应用安全
从软件开发企业大体的安全现状和痛点入手,引出安全的坐标系和世界观。并简述从高层领
阅读心得