تطبيقات الموبايل تتطلب اختبار أمان متخصص.
فئات OWASP MASVS
- التخزين
- التشفير
- المصادقة
- اتصال الشبكة
- تفاعل المنصة
- جودة الكود
- المرونةأدوات الاختبار
- MobSF (إطار أمان الموبايل)
- Frida (الأداة الديناميكية)
- Objection
- JADX (مفكك Android)
- Hopper (مفكك iOS)النتائج الشائعة
- تخزين بيانات غير آمن
- بيانات اعتماد مشفرة
- التحقق الضعيف من الشهادة
- كود التصحيح في الإنتاج