مصطفی بستام

با توجه به افزایش چشمگیر ضریب نفود تلفن های هوشمند در جامعه و به تبع آن افزایش استفاده از برنامه های تلفن همراه توسط کاربران، لزوم ساز و کارهای استاندارد در خصوص تعیین میزان صحت و امنیت این برنامه های متنوع امری مهم بشمار می رود. از سوی دیگر، با توجه به گسترش استفاده از برنامه های نصب شده بر روی تلفن های همراه، احتمال بوقوع پیوستن تهدیدهای امنیتی داده نیز افزایش یافته است و گزارش های سرقت و از دست رفتن اطلاعات و میزان آلوده بودن تلفن های همراه به بدافزارها در کشور گواه این نکته است. لذا بررسی و ارزیابی مخاطرات امنیتی برنامه های موبایلی پراستفاده در کشور یک نیاز عمده به شمار می رود. در این پروژه سه تا از برنامه های محبوب بین کاربران ایرانی شامل 780، اسنپ و الوپیک مورد ارزیابی مخاطرات امنیتی بر اساس OWASP MASVS & MSTG قرار گرفته است.