Qué control falla y qué se corrige primero

0 tareas · 55 min · Principiante

El equipo de la evaluación de Sietecueros Pedidos tiene un borrador de informe con trece hallazgos, y falta lo que lo vuelve auditable: decir qué requisito del estándar incumple cada uno, cuánto de la app se probó de verdad y en qué orden se corrige. Tienes el borrador de hallazgos con la capa donde se cierra cada uno, el catálogo de controles de MASVS, el criterio de prioridad que el equipo acordó con el cliente, la matriz de cobertura y el registro de la evidencia que la sostiene. Es lectura de documentos: nada se vuelve a probar.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Seguridad en Aplicaciones Móviles

Se abre cuando completes lo anterior. Te falta:

Cómo se empaqueta y se firma una aplicación
Análisis estático: secretos, claves y rutas dentro del paquete
Almacenamiento local: qué se guarda sin cifrar
Interceptar tráfico cuando la aplicación no quiere
Enganchar funciones en caliente para saltar comprobaciones
Del cliente al servidor: la API es la superficie de verdad
Endurecer: qué sí sirve y qué solo molesta al usuario
OWASP MASVS y MASTG: el estándar de verificación móvil
Android: componentes, manifiesto y permisos
iOS: estructura, entitlements y protecciones de la plataforma
Autenticación y sesión en apps móviles

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies