Una checklist sul campo per il penetration testing di app mobile basata su OWASP MASVS: analisi statica e dinamica, archiviazione insicura, crittografia debole e bypass del certificate pinning, da parte di tester che lo fanno di mestiere.