为 MASWE-0038 (屏幕截图保护) 添加测试用例和修复指南
作者: serek8创建于 2026年9月4日更新于 2026年9月12日
虽然 MASWE-0038 确定了“屏幕截图或屏幕录制中对敏感数据的保护不足”这一弱点,但当前的 MASTG 文档中缺少针对现代 iOS 和 Android 版本的专用、可操作的测试步骤和缓解指南。评估人员和开发人员目前缺乏明确的基准来验证敏感屏幕内容是否被安全地遮挡。
内容来源: OWASP/mastg
虽然 MASWE-0038 确定了“屏幕截图或屏幕录制中对敏感数据的保护不足”这一弱点,但当前的 MASTG 文档中缺少针对现代 iOS 和 Android 版本的专用、可操作的测试步骤和缓解指南。评估人员和开发人员目前缺乏明确的基准来验证敏感屏幕内容是否被安全地遮挡。
内容来源: OWASP/mastg