نمای کلی
سرمایه گذاری در امنیت تلفن همراه برای اطمینان از ایمنی برنامه برای میلیاردها کاربر Google Play بسیار مهم است. OWASP (پروژه Open Web Application Security Project) خود را به عنوان یک استاندارد صنعتی بسیار معتبر برای امنیت برنامه های موبایل تثبیت کرده است. مجموعه ای از الزامات امنیتی منتشر شده آنها، استاندارد تأیید امنیت برنامه کاربردی موبایل (MASVS) مجموعه ای از معیارهای امنیتی پایه را برای توسعه دهندگان ارائه می دهد. OWASP همراه با مجموعه معیارهای آزمایشی منتشر شده خود، MASTG (راهنمای تست امنیت برنامه های تلفن همراه)، ابزاری عینی برای توسعه دهندگان ارائه می دهد تا برنامه های خود را بر اساس یک استاندارد رایج ارزیابی کنند. توسعه‌دهندگان می‌توانند مستقیماً با شریک آزمایشگاه مجاز Google کار کنند تا ارزیابی امنیتی را آغاز کنند. از طریق MASA، Google توسعه‌دهندگانی را که برنامه‌های خود را به طور مستقل در برابر مجموعه‌ای از الزامات سطح 1 MASVS تأیید کرده‌اند، شناسایی می‌کند.
مزایا
انجام آزمایش‌های امنیتی منظم می‌تواند به توسعه‌دهندگان کمک کند تا آسیب‌پذیری‌های کلیدی برنامه‌های خود را شناسایی کنند. Google Play به توسعه‌دهندگانی که اعتبارسنجی مستقل را تکمیل کرده‌اند این امکان را می‌دهد که این را در بخش ایمنی داده خود به نمایش بگذارند. این به کاربران کمک می کند تا نسبت به تعهد برنامه به امنیت و حریم خصوصی اطمینان بیشتری داشته باشند.
سلب مسئولیت
MASA قصد دارد شفافیت بیشتری را در معماری امنیتی برنامه ارائه دهد، با این حال ماهیت محدود آزمایش، ایمنی کامل برنامه را تضمین نمی کند. این بررسی مستقل ممکن است برای تأیید صحت و کامل بودن اعلامیه های ایمنی داده های یک توسعه دهنده نباشد. توسعه‌دهندگان تنها مسئول اعلام‌های کامل و دقیق در فهرست فروشگاه Play برنامه خود هستند.
سوالات متداول
برای کسب اطلاعات بیشتر در مورد MASA و مشاهده پاسخ سوالات رایج اینجا را کلیک کنید.