MASA (Mobile Application Security Assessment)
モバイルアプリ向けセキュリティ評価サービス
モバイルアプリケーションに対し、適切なセキュリティ対策が実装されていることを第三者機関が評価する認証スキームです。
DEKRAグループはApp Defense Alliance（ADA）の認定ラボとして、MASA評価サービスを提供しています。
DEKRAグループはApp Defense Alliance（ADA）の認定ラボとして、MASA評価サービスを提供しています。
MASAとは
MASA（Mobile Application Security Assessment）は、App Defense Alliance（ADA）が提供するモバイルアプリケーション向けのセキュリティ評価プログラムです。
OWASP Mobile Application Security Verification Standard（MASVS）をベースとしたセキュリティ要件への適合性を評価します。
GoogleからMASA評価の実施を求められたアプリケーションや、モバイルアプリのセキュリティ対策を第三者評価により証明したいお客様向けの評価スキームです。
OWASP Mobile Application Security Verification Standard（MASVS）をベースとしたセキュリティ要件への適合性を評価します。
GoogleからMASA評価の実施を求められたアプリケーションや、モバイルアプリのセキュリティ対策を第三者評価により証明したいお客様向けの評価スキームです。
このような方におすすめです
- GoogleからMASA評価の実施を求められた
- AndroidアプリまたはiOSアプリを提供している
- モバイルアプリのセキュリティ対策を第三者評価で証明したい
- OWASP MASVSへの対応状況を確認したい
- 顧客や取引先からセキュリティ評価を求められている
- アプリの信頼性向上を図りたい
- セキュリティ評価の進め方が分からない
DEKRAが提供するMASAサービス
DEKRAでは、認証取得から更新まで一貫したサポートを提供します。
- MASA要件確認支援 評価実施通知や対象アプリケーションを確認し、適用される評価要件をご案内します。
- 評価プロセスのご案内 必要な提出資料、評価の流れ、スケジュールについてご説明します。
- MASA評価の実施 DEKRA認定Labが第三者機関として独立した評価を実施します。
- 認証取得支援 評価結果の取りまとめから認証手続きまでサポートします。
- 更新評価対応 既存認証の更新評価に対応します。
Assurance Level（AL）
MASAでは、Assurance Level（AL）ごとに評価要件が定義されています。 対象となるALは、通常、Googleなどのフレームワーク利用事業者によって指定されます。
AL1 – Lab Reviewed
開発者が提出する証跡をもとに、認定Labがレビューおよび検証を実施します。
AL2 – Lab Tested
認定Labが主体となり、包括的な評価および検証を実施します。
DEKRAの強み
- グローバルネットワーク
DEKRAグループは世界各国でサイバーセキュリティ評価サービスを提供しています。 - モバイルアプリ評価の専門知識
AndroidおよびiOSアプリケーションを対象とした評価経験を有しています。 - 日本語サポート
日本のお客様向けに、日本語での窓口対応およびプロジェクト支援を提供します。 - 更新案件にも対応
新規認証だけでなく、MASA認証の更新評価にも対応しています。
Google等から送付されたMASA評価実施通知メールをご準備のうえ、DEKRAまでお問い合わせください。通知メールには、評価対象アプリケーションや評価完了期限などの情報が記載されています。内容を確認したうえで、必要な評価プロセスをご案内いたします。
はい。MASAはモバイルアプリケーション向けのセキュリティ評価スキームであり、AndroidおよびiOSアプリケーションを対象としています。
対象となるAssurance Level（AL）は、通常、Googleなどのフレームワーク利用事業者によって決定されます。必要なALは対象アプリケーションの要件に応じて指定されます。
MASAでは、データ保護、暗号化、認証・認可、ネットワーク通信、プラットフォーム利用、プライバシー保護など、モバイルアプリケーションに関するセキュリティ要件が評価されます。評価はOWASP MASVSをベースとした要件に基づいて実施されます。
MASA認証の有効期間は365日です。認証を維持するためには更新評価が必要となります。
はい。新規認証だけでなく、既存認証の更新評価にも対応しています。
DEKRAのグローバルエキスパートが、必要な評価要件の整理から認証取得までサポートいたします。