maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

Apple AirDrop Bug Could Leak Your Personal Info to Anyone Nearby

New research has uncovered privacy weaknesses in Apple's wireless file-sharing protocol that could result in the exposure of a user's contact information such as email addresses and phone numbers. "As an attacker, it is possible to learn the phone numbers and email addresses of AirDrop users – ev...