Ostorlab Insecure Applicationについて
本記事では、Ostorlab Insecure Applicationの使い方について説明します。
背景
脆弱なモバイルアプリケーションは、モバイルセキュリティを学ぶうえで格好の出発点です。ある程度はセキュリティスキャナーのテストや比較にも使えますが、メンテナンスされていないか、網羅的でないかのどちらかです。
| アプリケーション | 最終更新 |
|---|---|
| Android-InsecureBankv2 | 昨年 |
| DVIA | 2年前 |
| DVHMA | 2年前 |
| Digitalbank | 4年前 |
| DIVA Android | 4年前 |
| Appknow Vulnerable Application | 4年前 |
Ostorlabは、脆弱なパターンの検出や、たとえば到達不能なコードに対して誤検知（フォールスポジティブ）が出ないことをテストし、モバイルセキュリティスキャナーを比較する方法の標準づくりに役立てるため、一連の脆弱なモバイルアプリケーションをオープンソース（Native、Hybrid、Android、iOSなど）として公開します。
Ostorlabは今後も対象とする脆弱性を充実させていきます。コミュニティからの貢献によって、より多くの脆弱性やパターンがカバーされ、この取り組みがさらに前進するでしょう。
現在のバージョンには、次の脆弱性が含まれています。