Una checklist de campo para el pentesting de aplicaciones móviles basada en OWASP MASVS: análisis estático y dinámico, almacenamiento inseguro, criptografía débil y bypass de certificate pinning, de testers que se dedican a esto.