The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP Mobile Security Weakness Enumeration (MASWE) weaknesses, which are in alignment with the OWASP MASVS.

¿Es OWASP/mastg apto para principiantes?

Los mantenedores de OWASP/mastg suelen responder a un pull request en 1 día. Ahora mismo hay 2 issues aptos para principiantes abiertos.

Estrellas
13.3k
Forks
2.8k
Issues abiertos para principiantes
2
Issues indexados
207
Merge medio
2 d 2 h
PR fusionados (30 d)
8
Lenguaje dominante
Python
Licencia
CC-BY-SA-4.0
Último push a GitHub
24/10/2026
Última indexación
19/9/2026
Guía de contribución
Guía de contribución
Código de conducta
Código de conducta
Etiquetas para principiantes
Sin etiquetas para principiantes indexadas

Cómo contribuir a OWASP/mastg

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia CC-BY-SA-4.0 del proyecto.
  4. Elige uno de los 2 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Consider Adding Inferno to iOS Testing Environments
    Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 42/100

    OWASP/mastg#4033 ·

    Los mantenedores suelen responder en 1 día

  • MASTG-DEMO-0037: Missing StrictMode leak logs on Android 13
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 50/100

    OWASP/mastg#4009 ·

    Los mantenedores suelen responder en 1 día

  • [IMPROVEMENT] Align TEST-0241 with its Android counterpart (MASTG-TEST-0325)
    Quizá libre de nuevo @sgIOlas la tomó hace 34 días y no hay ningún pull request abierto. Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

    OWASP/mastg#3982 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • [IMPROVEMENT] Remove hooking requirement on TEST-0325 and MASTG-DEMO-0088
    Quizá libre de nuevo @sgIOlas la tomó hace 34 días y no hay ningún pull request abierto. Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    OWASP/mastg#3981 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • [MASWE-0040] Add Dynamic test and demo for Android
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

    OWASP/mastg#3960 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Update MASTG-DEMO-0006 to cover the remaining MASTG-TEST-0203 logging APIs
    Quizá libre de nuevo @dchapagain la tomó hace 62 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3949 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • [Tool Android] FlutterTap - Zygisk module for intercepting Flutter app traffic
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

    OWASP/mastg#3931 ·

    Los mantenedores suelen responder en 1 día

  • Update Android Keyboard Cache MASTG-KNOW-0055 and MASTG-BEST-0019 to cover Compose SecureTextField
    Quizá libre de nuevo @Jolken la tomó hace 110 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3922 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create separation of concerns page
    Quizá libre de nuevo @TheDauntless la tomó hace 124 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3920 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add apk-mitm for automated Network Security Config patching (Android)
    Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    OWASP/mastg#3919 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Check if we need changes due to this feedback (`shouldOverrideUrlLoading` and `shouldInterceptRequest`) for MASTG-DEMO-0158
    Quizá libre de nuevo @TheDauntless la tomó hace 127 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3913 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Generalize MASTG-TEST-0375 for both implicit and explicit intents
    Quizá libre de nuevo @KirthiSaiT la tomó hace 127 días y no hay ningún pull request abierto. Abierto
    request-issue-assignment

    Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

    OWASP/mastg#3906 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Create MASTG-TEST — References to Outgoing Inter-App URLs Carrying Sensitive Data
    Quizá libre de nuevo @cpholguera la tomó hace 134 días y no hay ningún pull request abierto. Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    OWASP/mastg#3905 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Review PR #3897 after merge (Android Deep Links)
    Quizá libre de nuevo @TheDauntless la tomó hace 134 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3902 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Add dynamic test and demo for integrity
    Quizá libre de nuevo @Aspirant200715 la tomó hace 54 días y no hay ningún pull request abierto. Abierto
    demos MASVS-RESILIENCE tests

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/mastg#3899 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Consider new tool ipakeep
    Abierto
    iOS TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tools

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/mastg#3898 ·

    Los mantenedores suelen responder en 1 día

  • Review PR #3780 after merge (UIActivity Sharing)
    Quizá libre de nuevo @TheDauntless la tomó hace 136 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3896 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Review PR #3561 after merge (iOS Object Persistence)
    Quizá libre de nuevo @TheDauntless la tomó hace 127 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3895 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Research: Securely handling sensitive data in custom `UIActivity` (custom activity types)
    Abierto
    iOS TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/mastg#3894 ·

    Los mantenedores suelen responder en 1 día

  • Restore missing TECH from MASTG-TEST-0075 (Testing Custom URL Schemes, iOS)
    Abierto
    iOS techniques TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 3/5 1-2 días Aptitud para principiantes 56/100

    OWASP/mastg#3893 ·

    Los mantenedores suelen responder en 1 día

  • [Android] TEST: Partial source code integrity
    Abierto
    Android MASVS-RESILIENCE TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/mastg#3887 ·

    Los mantenedores suelen responder en 1 día

  • [iOS] TEST: Partial source code integrity
    Abierto
    iOS MASVS-RESILIENCE TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/mastg#3886 ·

    Los mantenedores suelen responder en 1 día

  • Add follow-up tests and demos for MASTG-TEST-0338
    Abierto
    Android TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    OWASP/mastg#3878 ·

    Los mantenedores suelen responder en 1 día

  • Write about "before" and "after" applying the obfuscation technique
    Abierto
    knowledge TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 2/5 1-3 horas Aptitud para principiantes 42/100

    OWASP/mastg#3876 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Split Tests for "Insufficient Obfuscation"
    Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT tests

    Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

    OWASP/mastg#3875 ·

    Los mantenedores suelen responder en 1 día

  • Add go-ios as TOOL and to MASTG-TECH-0060
    Quizá libre de nuevo @serek8 la tomó hace 148 días y no hay ningún pull request abierto. Abierto
    techniques tools

    OWASP/mastg#3865 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Modify / add DEMO for #3846
    Quizá libre de nuevo @jacobocasado la tomó hace 148 días y no hay ningún pull request abierto. Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    OWASP/mastg#3864 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add demo for exported activity protected with weak permissions
    Quizá libre de nuevo @jacobocasado la tomó hace 148 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3863 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add new demos using APKid
    Quizá libre de nuevo @jacobocasado la tomó hace 150 días y no hay ningún pull request abierto. Abierto
    Android demos MASVS-RESILIENCE

    OWASP/mastg#3860 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • One Time Access to Content Providers
    Quizá libre de nuevo @sushi2k la tomó hace 157 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3840 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create MASTG-TECH for "Bypassing Reverse Engineering Tools Detection" on iOS
    Quizá libre de nuevo @jacobocasado la tomó hace 157 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3839 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • MASTG-DEMO-0x86: Complete Frooky hooks.json for emulator detection (port from Frida script)
    Quizá libre de nuevo @cpholguera la tomó hace 146 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3818 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create Generic/Specific BEST practices file for Anti-Static Analysis
    Quizá libre de nuevo @jacobocasado la tomó hace 170 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3808 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • ci: declare least-privilege `GITHUB_TOKEN` permissions on the 10 workflows still using the repo default
    Quizá libre de nuevo @arpitjain099 la tomó hace 172 días y no hay ningún pull request abierto. Abierto
    request-issue-assignment

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    OWASP/mastg#3805 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Simplify quotes in MASTG-DEMO-0102 and related files
    Quizá libre de nuevo @serek8 la tomó hace 193 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3777 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • New Test and Demo for Dirty Stream Attacks (Android only)
    Quizá libre de nuevo @sushi2k la tomó hace 205 días y no hay ningún pull request abierto. Abierto
    Android MASVS-PLATFORM

    OWASP/mastg#3768 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Introduction : MAS Assets
    Quizá libre de nuevo @Diolor la tomó hace 214 días y no hay ningún pull request abierto. Abierto
    fundamentals

    OWASP/mastg#3759 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Update MASTG-KNOW-0021 to cover Android object deserialization
    Quizá libre de nuevo @0xBassia la tomó hace 190 días y no hay ningún pull request abierto. Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    OWASP/mastg#3754 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Update Android Biometrics MASTG-KNOW-0001 and MASTG-BEST-0031
    Quizá libre de nuevo @cpholguera la tomó hace 226 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3748 · 1 reacción · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Add commercial debugger tools
    Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    OWASP/mastg#3728 ·

    Los mantenedores suelen responder en 1 día

  • Add new v2 Technique for iOS dynamic analysis on non-jailbroken devices
    Quizá libre de nuevo @Galaxy-sc la tomó hace 252 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3724 · 7 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Mark CocoaPods as maintenance mode
    Abierto
    techniques TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    OWASP/mastg#3708 ·

    Los mantenedores suelen responder en 1 día

  • Consider dev-keys for MASTG-DEMO-0087
    Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

    OWASP/mastg#3695 ·

    Los mantenedores suelen responder en 1 día

  • Add new root detection demos (native detections and assembly syscalls)
    Quizá libre de nuevo @serek8 la tomó hace 270 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3693 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create new test and demos from the remainings of MASTG-TEST-0034 about sensitive data in serialized objects
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    OWASP/mastg#3646 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Update Information about obtaining and extracting iOS apps
    Quizá libre de nuevo @bernhste la tomó hace 277 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3644 · 5 comentarios · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Define testing perspective in TEST steps
    Quizá libre de nuevo @Diolor la tomó hace 303 días y no hay ningún pull request abierto. Abierto

    OWASP/mastg#3600 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Improve Tests "Sensitive Data Is Shared with 3rd party libs"
    Quizá libre de nuevo @Diolor la tomó hace 321 días y no hay ningún pull request abierto. Abierto
    MASVS-PRIVACY

    OWASP/mastg#3595 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Lint rule: ensure TOOLS are not mentioned in TESTs
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    OWASP/mastg#3568 · 2 comentarios · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • MASTG-TEST-0303: move content from steps to overview
    Quizá libre de nuevo @0xBassia la tomó hace 190 días y no hay ningún pull request abierto. Abierto
    TEMPORARILY-BLOCKED-FROM-ASSIGNMENT

    Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

    OWASP/mastg#3567 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.