Eine Praxis-Checkliste für Mobile-App-Penetrationstests auf Basis von OWASP MASVS - mit statischer und dynamischer Analyse, unsicherer Speicherung, schwacher Kryptografie und dem Umgehen von Certificate Pinning, von Testern, die das beruflich machen.