Une checklist de terrain pour les tests d'intrusion d'applications mobiles, fondée sur OWASP MASVS : analyse statique et dynamique, stockage non sécurisé, cryptographie faible et contournement du certificate pinning, par des testeurs qui en font leur métier.