OWASP/mastg
The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP Mobile Security Weakness Enumeration (MASWE) weaknesses, which are in alignment with the OWASP MASVS.
¿Es OWASP/mastg apto para principiantes?
Los mantenedores de OWASP/mastg suelen responder a un pull request en 1 día. Ahora mismo hay 2 issues aptos para principiantes abiertos.
- Estrellas
- 13.3k
- Forks
- 2.8k
- Issues abiertos para principiantes
- 2
- Issues indexados
- 207
- Merge medio
- 2 d 2 h
- PR fusionados (30 d)
- 8
- Lenguaje dominante
- Python
- Licencia
- CC-BY-SA-4.0
- Último push a GitHub
- 24/10/2026
- Última indexación
- 19/9/2026
- Guía de contribución
- Guía de contribución
- Código de conducta
- Código de conducta
- Etiquetas para principiantes
- Sin etiquetas para principiantes indexadas
Cómo contribuir a OWASP/mastg
- Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
- Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
- Tus contribuciones se publicarán bajo la licencia CC-BY-SA-4.0 del proyecto.
- Elige uno de los 2 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 42/100
Los mantenedores suelen responder en 1 día
-
MASTG-DEMO-0037: Missing StrictMode leak logs on Android 13Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 50/100
Los mantenedores suelen responder en 1 día
-
[IMPROVEMENT] Align TEST-0241 with its Android counterpart (MASTG-TEST-0325)Quizá libre de nuevo @sgIOlas la tomó hace 34 días y no hay ningún pull request abierto. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 67/100
OWASP/mastg#3982 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
[IMPROVEMENT] Remove hooking requirement on TEST-0325 and MASTG-DEMO-0088Quizá libre de nuevo @sgIOlas la tomó hace 34 días y no hay ningún pull request abierto. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
OWASP/mastg#3981 · 1 comentario · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 64/100
OWASP/mastg#3960 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Update MASTG-DEMO-0006 to cover the remaining MASTG-TEST-0203 logging APIsQuizá libre de nuevo @dchapagain la tomó hace 62 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3949 · 5 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 42/100
Los mantenedores suelen responder en 1 día
-
Update Android Keyboard Cache MASTG-KNOW-0055 and MASTG-BEST-0019 to cover Compose SecureTextFieldQuizá libre de nuevo @Jolken la tomó hace 110 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3922 · 3 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Create separation of concerns pageQuizá libre de nuevo @TheDauntless la tomó hace 124 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3920 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
OWASP/mastg#3919 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Check if we need changes due to this feedback (`shouldOverrideUrlLoading` and `shouldInterceptRequest`) for MASTG-DEMO-0158Quizá libre de nuevo @TheDauntless la tomó hace 127 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3913 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Generalize MASTG-TEST-0375 for both implicit and explicit intentsQuizá libre de nuevo @KirthiSaiT la tomó hace 127 días y no hay ningún pull request abierto. Abiertorequest-issue-assignment
Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100
OWASP/mastg#3906 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Create MASTG-TEST — References to Outgoing Inter-App URLs Carrying Sensitive DataQuizá libre de nuevo @cpholguera la tomó hace 134 días y no hay ningún pull request abierto. AbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
OWASP/mastg#3905 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Review PR #3897 after merge (Android Deep Links)Quizá libre de nuevo @TheDauntless la tomó hace 134 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3902 · 2 asignados ·
Los mantenedores suelen responder en 1 día
-
Add dynamic test and demo for integrityQuizá libre de nuevo @Aspirant200715 la tomó hace 54 días y no hay ningún pull request abierto. Abiertodemos MASVS-RESILIENCE tests
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
OWASP/mastg#3899 · 6 comentarios ·
Los mantenedores suelen responder en 1 día
-
Consider new tool ipakeepAbiertoiOS TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tools
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Review PR #3780 after merge (UIActivity Sharing)Quizá libre de nuevo @TheDauntless la tomó hace 136 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3896 · 2 asignados ·
Los mantenedores suelen responder en 1 día
-
Review PR #3561 after merge (iOS Object Persistence)Quizá libre de nuevo @TheDauntless la tomó hace 127 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3895 · 2 asignados ·
Los mantenedores suelen responder en 1 día
-
iOS TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
Los mantenedores suelen responder en 1 día
-
iOS techniques TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 3/5 1-2 días Aptitud para principiantes 56/100
Los mantenedores suelen responder en 1 día
-
Android MASVS-RESILIENCE TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
Los mantenedores suelen responder en 1 día
-
iOS MASVS-RESILIENCE TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
Los mantenedores suelen responder en 1 día
-
Android TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
Los mantenedores suelen responder en 1 día
-
knowledge TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 2/5 1-3 horas Aptitud para principiantes 42/100
OWASP/mastg#3876 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests
Dificultad 3/5 1-2 días Aptitud para principiantes 50/100
Los mantenedores suelen responder en 1 día
-
Add go-ios as TOOL and to MASTG-TECH-0060Quizá libre de nuevo @serek8 la tomó hace 148 días y no hay ningún pull request abierto. Abiertotechniques tools
OWASP/mastg#3865 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Modify / add DEMO for #3846Quizá libre de nuevo @jacobocasado la tomó hace 148 días y no hay ningún pull request abierto. AbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
OWASP/mastg#3864 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Add demo for exported activity protected with weak permissionsQuizá libre de nuevo @jacobocasado la tomó hace 148 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3863 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Add new demos using APKidQuizá libre de nuevo @jacobocasado la tomó hace 150 días y no hay ningún pull request abierto. AbiertoAndroid demos MASVS-RESILIENCE
OWASP/mastg#3860 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
One Time Access to Content ProvidersQuizá libre de nuevo @sushi2k la tomó hace 157 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3840 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Create MASTG-TECH for "Bypassing Reverse Engineering Tools Detection" on iOSQuizá libre de nuevo @jacobocasado la tomó hace 157 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3839 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
MASTG-DEMO-0x86: Complete Frooky hooks.json for emulator detection (port from Frida script)Quizá libre de nuevo @cpholguera la tomó hace 146 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3818 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Create Generic/Specific BEST practices file for Anti-Static AnalysisQuizá libre de nuevo @jacobocasado la tomó hace 170 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3808 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
ci: declare least-privilege `GITHUB_TOKEN` permissions on the 10 workflows still using the repo defaultQuizá libre de nuevo @arpitjain099 la tomó hace 172 días y no hay ningún pull request abierto. Abiertorequest-issue-assignment
Dificultad 3/5 1-2 días Aptitud para principiantes 58/100
OWASP/mastg#3805 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
Simplify quotes in MASTG-DEMO-0102 and related filesQuizá libre de nuevo @serek8 la tomó hace 193 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3777 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
New Test and Demo for Dirty Stream Attacks (Android only)Quizá libre de nuevo @sushi2k la tomó hace 205 días y no hay ningún pull request abierto. AbiertoAndroid MASVS-PLATFORM
OWASP/mastg#3768 · 1 comentario · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Introduction : MAS AssetsQuizá libre de nuevo @Diolor la tomó hace 214 días y no hay ningún pull request abierto. Abiertofundamentals
OWASP/mastg#3759 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Update MASTG-KNOW-0021 to cover Android object deserializationQuizá libre de nuevo @0xBassia la tomó hace 190 días y no hay ningún pull request abierto. AbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
OWASP/mastg#3754 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Update Android Biometrics MASTG-KNOW-0001 and MASTG-BEST-0031Quizá libre de nuevo @cpholguera la tomó hace 226 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3748 · 1 reacción · 2 asignados ·
Los mantenedores suelen responder en 1 día
-
Add commercial debugger toolsAbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
Los mantenedores suelen responder en 1 día
-
Add new v2 Technique for iOS dynamic analysis on non-jailbroken devicesQuizá libre de nuevo @Galaxy-sc la tomó hace 252 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3724 · 7 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
techniques TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
Los mantenedores suelen responder en 1 día
-
TEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 3/5 1-2 días Aptitud para principiantes 42/100
Los mantenedores suelen responder en 1 día
-
Add new root detection demos (native detections and assembly syscalls)Quizá libre de nuevo @serek8 la tomó hace 270 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3693 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Create new test and demos from the remainings of MASTG-TEST-0034 about sensitive data in serialized objectsQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. AbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
OWASP/mastg#3646 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
Update Information about obtaining and extracting iOS appsQuizá libre de nuevo @bernhste la tomó hace 277 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3644 · 5 comentarios · 2 reacciones · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Define testing perspective in TEST stepsQuizá libre de nuevo @Diolor la tomó hace 303 días y no hay ningún pull request abierto. Abierto
OWASP/mastg#3600 · 5 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Improve Tests "Sensitive Data Is Shared with 3rd party libs"Quizá libre de nuevo @Diolor la tomó hace 321 días y no hay ningún pull request abierto. AbiertoMASVS-PRIVACY
OWASP/mastg#3595 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Lint rule: ensure TOOLS are not mentioned in TESTsQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
OWASP/mastg#3568 · 2 comentarios · 2 reacciones · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
MASTG-TEST-0303: move content from steps to overviewQuizá libre de nuevo @0xBassia la tomó hace 190 días y no hay ningún pull request abierto. AbiertoTEMPORARILY-BLOCKED-FROM-ASSIGNMENT
Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100
OWASP/mastg#3567 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
Mostrando los 100 más recientes
Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.