S. Mobiele apps (module)

S-01 Minimale permissies; elke permissie heeft een reden die de gebruiker te zien krijgt

Waarom

Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.

Hoe we het controleren

Methode: scan + analist

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

OWASP MASVS-PLATFORM; AVG art. 25

← Alle checks