JavaScript软件保护安全清单
JavaScript软件保护安全清单是与供应商无关的工作，旨在帮助安全从业人员分析JavaScript软件保护的效力和弹性。
该清单遵循OWASP MASVS组织模型，该模型列举了许多不同类别中的不同验证要求。 它以“ V8：弹性要求”部分为基础，进一步对其进行扩展并将其调整到不同的范围：JavaScript软件保护-不仅适用于具有JavaScript的移动应用程序，而且实际上还适用于任何其他基于JavaScript的应用程序（例如Web，Node.js），可以考虑使用软件保护。 还从《 OWASP移动安全性测试指南》中获得了一些启发。
编写了尽可能多的验证要求，以使任何人都易于遵循并独立验证它们。 但是，我们认识到，如果没有以下条件，则可能难以验证某些特定要求：1）使用软件保护解决方案的专用故障排除功能； 2）需要软件保护供应商的帮助，或3）无需
评论0