Utiliser le stockage sécurisé de la plateforme (Keystore, Keychain) pour jetons et secrets ; ne rien laisser en clair dans les fichiers, journaux ou captures.
MASVS-STORAGE-1
Aller au contenu TechNorm
Domaine · 5 contrôles
Analyser mon projet
Applications mobiles : la checklist
Stockage, réseau, permissions et interactions avec la plateforme.
N’autoriser que HTTPS, refuser les certificats invalides et ne jamais désactiver la vérification TLS, même en recette.
MASVS-NETWORK-1
Ne demander caméra, contacts, localisation ou SMS que si la fonction l’exige, au moment où elle sert, et expliquer pourquoi.
MASVS-PRIVACY-1
Désactiver JavaScript dans les WebViews quand il n’est pas nécessaire, valider les liens profonds et ne rien exposer aux autres applications sans contrôle.
MASVS-PLATFORM
Pour une application de paiement ou de données sensibles, ajouter détection d’altération et d’environnement compromis, après avis d’un expert.
MASVS-RESILIENCE
Votre projet est-il prêt à être vérifié ?
Deux minutes pour obtenir votre checklist : les contrôles qui s’appliquent, la preuve à réunir et le texte à l’appui, exportable en tableur.