モバイルアプリのリスクTop10「OWASP Mobile Top 10」（2016年版）

3401 ワード
OWASP_Top_10 MobileApp Mobile owasp Mobile テキストリンク

はじめに

OWASPが公開しているモバイルアプリのリスクTop10を紹介します。

英語が読める方は以下の公式ページを直接見るのがいいと思います。

内容はGitHubで管理されているようです。

注意

2016年版が最新のため、現在では古くなっている可能性があります。

「OWASP」とは？

「Open Web Application Security Project」の略で、Webアプリをはじめとするセキュリティ環境の現状や、セキュアなアプリ開発を促進する技術やプロセスに関する情報共有と普及を目的としたOSSコミュニティです。

OWASP Mobile Top 10

OWASP Mobile Top 10を順に紹介します。

M1: Improper Platform Usage（プラットフォームの不適切な使用）

TBD

M2: Insecure Data Storage（安全でないデータストレージ）

TBD

M3: Insecure Communication（安全でない通信）

TBD

M4: Insecure Authentication（安全でない認証）

TBD

M5: Insufficient Cryptography（不十分な暗号化）

TBD

M6: Insecure Authorization（安全でない認可）

TBD

M7: Client Code Quality（クライアントコードの品質）

TBD

M8: Code Tampering（コードの改ざん）

TBD

M9: Reverse Engineering（リバースエンジニアリング）

TBD

M10: Extraneous Functionality（外部機能）

TBD

おわりに

TBD

参考リンク