Todos os artigos Série · 2 partes · 17 min de leitura

Segurança Mobile

Estudo de segurança e pentest de apps mobile com base no OWASP MAS: arquitetura do Android, React Native por dentro, os controles do MASVS na prática com as ferramentas do MASTG e o HackTricks como checklist final.

  1. 01 O mapa da segurança mobile: OWASP MASVS, MASWE e MASTG O que muda quando o alvo do pentest é um app, como o OWASP MAS se organiza entre padrão, fraquezas e testes, e o caminho desta série. 7 min
  2. 02 Arquitetura do Android: do kernel ao app As camadas do Android, o boot até o Zygote, o sandbox com UID e SELinux, o Binder, permissões e assinatura, vistos por quem vai testar a segurança de um app. 10 min