--News Direct--
NowSecure, líder en pruebas de seguridad y privacidad móvil, elevó hoy el nivel de protección disponible para salvaguardar los portafolios de aplicaciones móviles empresariales con la primera solución automatizada de la Industria para el Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP (MASVS) versión 2.1. Disponible desde NowSecure Platform, los clientes pueden probar de manera integral el estándar de la industria MASVS v2.1, demostrando fácilmente a las partes interesadas que sus aplicaciones móviles cumplen con los más altos niveles de seguridad y privacidad del usuario.
La OWASP MASVS v2.1 sirve como el estándar global para la seguridad de aplicaciones móviles y define un conjunto de requisitos y mejores prácticas para el desarrollo seguro de aplicaciones móviles. Incluye una nueva categoría respaldada por NowSecure Platform, MASVS-PRIVACY. Estos controles proporcionan a los equipos de desarrollo y seguridad de aplicaciones móviles la visibilidad necesaria sobre las implicaciones de privacidad de sus aplicaciones móviles, para cumplir con los requisitos de las tiendas de aplicaciones y enfrentar el desafío de la creciente atención de la Comisión Federal de Comercio de EE. UU. (FTC).
"Con la nueva categoría de privacidad, ahora podemos abordar casos no cubiertos por las pruebas de seguridad tradicionales", afirmó Carlos Holguera, líder del proyecto OWASP MAS y ingeniero sénior de investigación en seguridad móvil de NowSecure. "El soporte dentro de NowSecure Platform es fundamental para nuestros clientes."
Mientras que la seguridad de datos se centra en proteger los datos contra accesos no autorizados, la privacidad se enfoca en los derechos de los usuarios en cuanto a la recolección, procesamiento, almacenamiento y compartición de datos. Por ejemplo, imaginemos que una aplicación transmite datos cifrados de forma segura, pero esos datos contienen información personal altamente sensible que se envía a terceros sin el consentimiento del usuario. Los nuevos controles de privacidad aseguran que estas y otras vulneraciones de privacidad sean prevenidas, explicó Holguera.
Los nuevos controles de OWASP-MASVS v2.1 presentes en NowSecure Platform incluyen:
MASVS-PRIVACY-1: Minimiza el acceso a datos y recursos sensibles
MASVS-PRIVACY-2: Impide la identificación del usuario
MASVS-PRIVACY-3: Asegura/fomenta la transparencia en la recolección y uso de datos
MASVS-PRIVACY-4: Proporciona control al usuario sobre sus datos personales
Como defensor de OWASP MAS y líder en la industria, NowSecure ha contribuido extensamente al Proyecto de Seguridad de Aplicaciones Móviles de OWASP (MAS) y ha promovido la creación de OWASP MASVS-PRIVACY. "Esta nueva categoría es el resultado de una extensa investigación respaldada por expertos en la industria. Se alinea con, y va más allá, del movimiento hacia la protección de la privacidad del usuario iniciado por Apple y Google", dijo Holguera.
La seguridad y la privacidad van de la mano en las nuevas conclusiones de OWASP MASVS y el informe en NowSecure Platform y el Servicio de Pruebas de Penetración OWASP MASVS de NowSecure aprovechan la mejor automatización y conocimiento en pruebas para garantizar que su aplicación cumpla plenamente con los ocho dominios MASVS:
MASVS-STORAGE
MASVS-CRYPTO
MASVS-AUTH
MASVS-NETWORK
MASVS-PLATFORM
MASVS-CODE
MASVS-RESILIENCE
MASVS-PRIVACY
NowSecure publicó recientemente un informe de benchmark que revela que el 95% de las aplicaciones móviles no cumplen con el estándar de la industria OWASP MASVS v1.0 y publicó una guía sobre errores comunes al codificar de forma segura, ayudando a los desarrolladores a cerrar la brecha y mejorar sus prácticas de seguridad.
El informe OWASP MASVS de NowSecure Platform ofrece una vista concisa de los requisitos cumplidos y no cumplidos, e indica si un requisito necesita revisión manual. Los equipos de seguridad de aplicaciones móviles, desarrollo y GRC pueden consultar el informe para identificar rápidamente áreas de mejora para sus programas de pruebas de aplicaciones móviles. Una vez que la aplicación cumpla con los requisitos MASVS v2.1, NowSecure Platform también puede generar una carta de acreditación para demostrar que la aplicación es segura y respeta la privacidad del usuario.
El nuevo informe OWASP MASVS estará disponible para los clientes de NowSecure Platform, lo que les permitirá incorporar las últimas innovaciones en seguridad y pruebas de privacidad de aplicaciones móviles en sus flujos de desarrollo. Para experimentar NowSecure Platform y comparar sus aplicaciones móviles con el OWASP MASVS, solicite una demostración hoy.
Sobre NowSecure
Reconocido experto en seguridad y privacidad móvil, NowSecure protege la economía global de aplicaciones móviles y salvaguarda los datos de millones de usuarios de aplicaciones móviles. Basado en estándares, NowSecure capacita a las organizaciones más exigentes con automatización de seguridad para lanzar y monetizar un 30% más rápido, reducir costos de pruebas y entrega en un 30% y reducir el riesgo de appsec en un 40%. Solo NowSecure ofrece una suite de soluciones completa de pruebas de seguridad continua para DevSecOps, monitoreo de la cadena de suministro de aplicaciones móviles, pruebas de penetración móvil expertas como servicio (PTaaS) y material educativo. NowSecure contribuye y apoya activamente la comunidad de seguridad móvil de código abierto, estándares y certificaciones, incluidos OWASP MASVS, ADA MASA y NIAP, y es reconocido por IDC, Gartner, Deloitte Fast 500 y TAG Cyber.
Detalles de contacto
Jon Brody
press@nowsecure.com
Sitio web de la empresa
https://www.nowsecure.com/
Consulte la versión original en newsdirect.com: https://newsdirect.com/news/nowsecure-unveils-first-automated-owasp-masvs-v2-1-mobile-app-security-and-new-privacy-testing-206599761
Descargo de responsabilidad: Esta traducción ha sido generada automáticamente por NewsRamp™ para News Direct (colectivamente referidos como "LAS EMPRESAS") utilizando plataformas de inteligencia artificial generativas de acceso público. LAS EMPRESAS no garantizan la exactitud ni la integridad de esta traducción y no serán responsables por ningún error, omisión o inexactitud. La confianza en esta traducción es bajo su propio riesgo. LAS EMPRESAS no son responsables por ningún daño o pérdida resultante de tal confianza. La versión oficial y autoritativa de este comunicado de prensa es la versión en inglés.
