OWASP Mobile Application Security Verification Standard 2.1 2.1

围绕建立移动应用威胁建模建立可测量控制。

围绕分离敏感组件与最小权限设计建立可测量控制。

围绕安全存储敏感数据建立可测量控制。

围绕实施数据最小化与隐私控制建立可测量控制。

围绕实施强认证与会话管理建立可测量控制。

围绕防止认证绕过与暴力破解建立可测量控制。

围绕强制安全传输与证书验证建立可测量控制。

围绕使用安全密码算法与密钥管理建立可测量控制。

围绕执行静态和动态安全测试建立可测量控制。

围绕保护构建与发布流水线完整性建立可测量控制。

围绕实现反调试与反篡改控制建立可测量控制。

围绕检测运行时完整性异常建立可测量控制。