DEV Community
·
如何通过设计实现OWASP MASVS验证
内容提要
Admincontrol的Android和iOS应用已通过MASVS 2.0验证，利用OWASP Cornucopia游戏确定安全需求。新版本简化了验证流程，并结合MASTG指南，帮助开发团队更有效地进行威胁建模和安全设计，提升安全意识和参与度。
关键要点
-
Admincontrol的Android和iOS应用通过了MASVS 2.0验证，利用OWASP Cornucopia游戏确定安全需求。
-
MASVS 2.0版本简化了验证流程，重新设计了安全控制组的验证要求。
-
OWASP Cornucopia游戏用于识别应用安全需求、创建安全设计和进行威胁建模。
-
开发团队在威胁建模会议中参与度低，依赖安全工程师的输入。
-
通过游戏形式提高了开发团队的参与感和责任感，促进了安全需求的自主提出。
-
新OWASP Cornucopia网站和二维码简化了安全需求和控制的查找。
-
希望通过社区支持和志愿者帮助改进新网站，翻译材料以便非英语开发者理解安全要求。
-
OWASP的使命是通过教育、工具和协作推动安全软件的发展。
延伸问答
什么是OWASP MASVS 2.0验证？
OWASP MASVS 2.0验证是针对移动应用安全的标准，旨在确保应用程序符合安全要求。
Admincontrol是如何通过MASVS 2.0验证的？
Admincontrol通过使用OWASP Cornucopia游戏确定安全需求，并结合MASTG指南来完成MASVS 2.0验证。
OWASP Cornucopia游戏在安全设计中起什么作用？
OWASP Cornucopia游戏用于识别应用安全需求、创建安全设计和进行威胁建模，提升开发团队的参与感。
新版本的MASVS与MASTG指南有什么关系？
新版本的MASVS将安全控制组的验证要求重新设计为“安全测试配置文件”，并与MASTG指南相结合。
开发团队在威胁建模中面临哪些挑战？
开发团队通常参与度低，依赖安全工程师的输入，缺乏主动性和责任感。
OWASP Cornucopia网站的目的是什么？
新OWASP Cornucopia网站旨在简化安全需求和控制的查找，支持开发团队更有效地进行安全设计。
