MASVS Index / MASVS 指数¶
Table of Contents / 目录¶
- Objective) （客观的）
- MASVS-STORAGE) （MASVS-存储）
- MASVS-CRYPTO) （MASVS-加密）
- MASVS-AUTH) （MASVS-身份验证）
- MASVS-NETWORK) （MASVS-网络）
- MASVS-PLATFORM) （MASVS-平台）
- MASVS-CODE) （MASVS-代码）
- MASVS-RESILIENCE) （MASVS-弹性）
- MASVS-PRIVACY
Objective / 客观的¶
The objective of this index is to help OWASP Mobile Application Security Verification Standard (MASVS) users clearly identify which cheat sheets are useful for each section during their usage of the MASVS.
本索引的目的是帮助 OWASP 移动应用安全验证标准 (MASVS) 用户在使用 MASVS 时，清楚地识别哪些速查表对每个部分是有用的。
This index is based on version 2.1.0 of the MASVS.
本索引基于 MASVS 的 2.1.0 版本。
MASVS-STORAGE / MASVS-存储¶
Password Storage Cheat Sheet （密码存储速查表）
Logging Cheat Sheet （日志技巧清单）
Cryptographic Storage Cheat Sheet （加密存储速查表）
Secrets Management Cheat Sheet （秘密管理速查表）
MASVS-CRYPTO / MASVS-加密¶
Cryptographic Storage Cheat Sheet （加密存储速查表）
Key Management Cheat Sheet （密钥管理速查表）
MASVS-AUTH / MASVS-身份验证¶
Authentication Cheat Sheet （身份验证备忘单）
Authorization Cheat Sheet （授权速查表）
Session Management Cheat Sheet （会话管理速查表）
Transaction Authorization Cheat Sheet （交易授权速查表）
Access Control Cheat Sheet （访问控制速查表）
JSON Web Token Cheat Sheet （JSON Web 令牌速查表）
Credential Stuffing Prevention Cheat Sheet （凭证填充预防技巧清单）
MASVS-NETWORK / MASVS-网络¶
Transport Layer Security Cheat Sheet （传输层安全性速查表）
HTTP Strict Transport Security Cheat Sheet （HTTP严格传输安全备忘录）
REST Security Cheat Sheet （REST安全速查表）
Web Service Security Cheat Sheet （Web服务安全速查表）
Pinning Cheat Sheet （固定证书备忘录）
MASVS-PLATFORM / MASVS-平台¶
Attack Surface Analysis Cheat Sheet （攻击面分析备忘单）
MASVS-CODE / MASVS-代码¶
Vulnerable Dependency Management Cheat Sheet （易受攻击的依赖关系管理速查表）
Error Handling Cheat Sheet （错误处理技巧表）
Deserialization Cheat Sheet （反序列化技巧指南）
Logging Cheat Sheet （日志技巧清单）
Insecure Direct Object Reference Prevention Cheat Sheet （不安全直接对象引用预防速查表）
Input Validation Cheat Sheet （输入验证作弊指南）
Injection Prevention Cheat Sheet （注入防护速查表）
Injection Prevention Cheat Sheet in Java （Java 注入防护速查表）
OS Command Injection Defense Cheat Sheet （操作系统命令注入防御技巧清单）
Query Parameterization Cheat Sheet （查询参数化备忘单）
SQL Injection Prevention Cheat Sheet （SQL注入预防备忘单）
XXE Prevention Cheat Sheet （XXE 防范速查表）
XML Security Cheat Sheet （XML安全备忘录）
MASVS-RESILIENCE / MASVS-弹性¶
Threat Modeling Cheat Sheet （威胁建模速查表）
Abuse Case Cheat Sheet （滥用案例速查表）
Attack Surface Analysis Cheat Sheet （攻击面分析备忘单）
Mobile Application Security Cheat Sheet （移动应用安全速查表）
MASVS-PRIVACY¶
User Privacy Protection Cheat Sheet （用户隐私保护速查表）