Avaliação de segurança de apps para dispositivos móveis

Visão geral

Investir na segurança de dispositivos móveis é fundamental para garantir a segurança dos apps para bilhões de usuários do Google Play. O OWASP (o Projeto Aberto de Segurança de Aplicativos da Web) se estabeleceu como um padrão do setor muito respeitado para a segurança de aplicativos para dispositivos móveis. O conjunto de requisitos de segurança publicado, Padrão de verificação de segurança de apps para dispositivos móveis (MASVS, na sigla em inglês), oferece um conjunto de critérios de segurança de referência para desenvolvedores. Além do conjunto de critérios de teste publicado, o MASTG (guia de teste de segurança de apps para dispositivos móveis), a OWASP oferece um meio objetivo para que os desenvolvedores avaliem os apps em relação a um padrão comum. Os desenvolvedores podem trabalhar diretamente com um parceiro do laboratório autorizado do Google para iniciar a avaliação de segurança. Com a MASA, o Google vai reconhecer os desenvolvedores que tiveram apps validados de maneira independente em relação a um conjunto de requisitos do MASVS de nível 1.

Framework CASA
Figura 1: framework MASA

Vantagens

A realização de testes de segurança regulares pode ajudar os desenvolvedores a identificar as principais vulnerabilidades nos apps. O Google Play vai permitir que os desenvolvedores que concluíram a validação independente mostrem isso na seção "Segurança dos dados". Isso ajuda os usuários a se sentirem mais confiantes no compromisso do app com a segurança e a privacidade.

Exoneração de responsabilidade

O objetivo da MASA é oferecer mais transparência na arquitetura de segurança do app. No entanto, a natureza limitada dos testes não garante a segurança completa do aplicativo. Talvez essa análise independente não tenha escopo para verificar a precisão e a integridade das declarações de segurança dos dados de um desenvolvedor. Os desenvolvedores são os únicos responsáveis por fazer declarações completas e precisas na página "Detalhes do app" na Play Store.

Perguntas frequentes

Clique aqui para saber mais sobre a MASA e conferir respostas a perguntas comuns.