S-01 Minimale permissies; elke permissie heeft een reden die de gebruiker te zien krijgt
Waarom
Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.
Hoe we het controleren
Methode: scan + analist
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
OWASP MASVS-PLATFORM; AVG art. 25