O que MASVS e MASTG realmente medem
Os padrões móveis da OWASP avaliam controles de segurança, não intenções. Entender essa diferença separa um relatório útil de um enganoso.
Triagem de um APK suspeito: o fluxo do SOC
Fluxo de triagem estática em seis etapas para classificar um aplicativo Android desconhecido, extrair indicadores acionáveis e decidir o que escalar.
Como identificar um pacote Android desconhecido
Um nome de pacote visto nas Configurações, em um alerta de MDM ou em um relatório não prova nada sozinho. Cinco verificações para saber o que ele é.
Como funciona um trojan bancário Android
Sobreposição, abuso de acessibilidade, interceptação de SMS e entrega em estágios: as quatro capacidades da fraude bancária no Android e como cada uma aparece.
Escanear APK no CI/CD sem travar as entregas
Onde a varredura de segurança entra no pipeline, quais vereditos devem quebrar a build e como tratar as falhas para que a equipe não desative o portão.
Analisar um APK online: o que há no relatório
Percurso seção a seção da cadeia de análise estática do Droidwatch, do relatório que ela produz e dos limites da análise estática.