Progetto

Ordinanza «%ASFF_YYYY_ID»

La tabella 2 «Obiettivi di sicurezza» stabilisce gli obiettivi e controlli di sicurezza vincolanti per le applicazioni mobili in base al MASVS (OWASP) e ai Common Criteria. Gli obiettivi costituiscono la base per gli audit e devono essere verificati in modo approfondito.

Settore Requisito principale PP⁶ MASVS (OWASP)

Crittografia Codifica, gestione chiavi, protocolli FCS⁷ CRYPTO

sicuri

Protezione dei dati Codifica dati inattivi, controllo ac- FDP⁸ STORAGE, NETWORK

cessi, comunicazione

Configurazione e ge- Configurazione sicura, gestione fun- FMT⁹ PLATFORM, ARCH

stione zioni critiche

Anti-exploit Protezione da manipolazioni, con- FPT¹⁰ RESILIENCE, ARCH

trolli integrità, offuscamento del

codice, aggiornamenti

Canali affidabili Protezione dei dati durante la tra- FTP¹¹ NETWORK

smissione

Protezione dei dati Consenso utente alla trasmissione di FPR¹² PRIVACY

PII

⁶Protection Profile for Application Software (profilo di protezione) del NIAP (National In-

formation Assurance Partnership)

⁷Functional Class Cryptographic Support (supporto crittografico)

⁸Functional Class User Data Protection (protezione dati utente)

⁹Functional Class Security Management (gestione sicurezza)

¹⁰Functional Class Protection of the TSF (TOE Security Functions) (protezione funzioni di

sicurezza dell’oggetto di verifica)

¹¹Functional Class Trusted Path/Channels (percorso o canale affidabili)

¹²Functional Class Privacy (protezione dei dati o della sfera privata)