DexGuard: Android uygulama koruması
DexGuard, Guardsquare'ın Android için kod güçlendirme ve çalışma zamanı koruması ürünüdür. R8 veya temel ad karartmayla aynı kapsamda değerlendirilmemelidir.
Makaleyi okuBilgi merkezi
Mobil güvenlik araçları ve RASP çözümleri
Ticari koruma ürünlerini, Python kütüphanelerini, analiz ve test araçlarını görevlerine göre inceleyin.
100 makale
iXGuard: iOS kod güçlendirme ve RASP
iXGuard, Guardsquare'ın iOS uygulama koruma ürünüdür. Kod güçlendirme ile çalışma zamanı müdahale kontrollerini aynı ürün ailesinde ele alır.
Makaleyi okuPromon Shield for Mobile tanıtımı
Promon Shield for Mobile, Android ve iOS uygulamaları için çalışma zamanı koruması ve uygulama güçlendirme yaklaşımı sunar.
Makaleyi okuAppdome: mobil uygulama savunma platformu
Appdome, mobil uygulamalara güvenlik ve dolandırıcılık önleme yetenekleri ekleyen bir platformdur. RASP ve app shielding bu geniş kapsamın içindedir.
Makaleyi okuDigital.ai Application Security tanıtımı
Digital.ai Application Security, uygulama güçlendirme, tehdit izleme ve çalışma zamanı kendini koruma yeteneklerini bir araya getirir.
Makaleyi okuZimperium MAPS ürün ailesi
Zimperium Mobile Application Protection Suite, mobil uygulama güvenliği için farklı bileşenler sunan ürün ailesidir. Cihaz güvenliği ürünüyle aynı kapsamda düşünülmemelidir.
Makaleyi okuZimperium zShield değerlendirmesi
zShield, Zimperium ürün ailesinde uygulama kodunu güçlendirme bağlamında yer alır. Kapsamı çalışma zamanı risk izleme bileşenlerinden ayrı incelenmelidir.
Makaleyi okuZimperium zDefend ve çalışma zamanı riskleri
zDefend, Zimperium'un mobil çalışma zamanı koruma yaklaşımıyla ilişkilidir. Uygulamaya gömülen risk algılama ile cihaz yönetimi ürünleri ayrılmalıdır.
Makaleyi okuDoveRunner ve eski AppSealing adı
AppSealing adıyla karşılaşılan mobil uygulama güvenliği ürünleri güncel DoveRunner markası bağlamında değerlendirilmelidir. Üretici 2025 marka birleşimini resmî sayfasında açıklar.
Makaleyi okuTalsec freeRASP tanıtımı
freeRASP, uygulamalara ortam ve müdahale sinyalleri eklemek için kullanılan Talsec SDK seçeneğidir. Ücretsiz kullanım, sınırsız kapsam veya destek anlamına gelmez.
Makaleyi okuTalsec RASP+ tanıtımı
RASP+, Talsec'in ticari çalışma zamanı koruma SDK'sıdır. Üretici root, jailbreak, müdahale ve çalışma ortamı kontrolleri tanımlar.
Makaleyi okuApproov: uygulama doğrulaması ve API koruması
Approov, mobil uygulama ve çalışma ortamı değerlendirmesini API güven ilişkisine bağlayan bir hizmettir. Sunucudaki doğrulama entegrasyonu merkezi önemdedir.
Makaleyi okuAppSweep mobil güvenlik testi
AppSweep, Guardsquare'ın mobil uygulama güvenlik test ürünüdür. DexGuard veya iXGuard gibi uygulamaya koruma ekleyen ürünlerle karıştırılmamalıdır.
Makaleyi okuThreatCast ile mobil tehdit görünürlüğü
ThreatCast, Guardsquare koruma ekosistemindeki çalışma zamanı olaylarını izleme ve değerlendirme katmanıdır.
Makaleyi okuGuardsquare App Attestation tanıtımı
Guardsquare App Attestation, uygulama güvenini sunucudaki API erişim kararına taşımayı hedefler. Yerel kod korumasını tamamlayan bir bileşendir.
Makaleyi okuAppknox mobil uygulama güvenlik testi
Appknox, mobil uygulama güvenlik değerlendirmesi için kullanılan ticari platformlardan biridir. Test platformu rolü, üretimde çalışan RASP rolünden farklıdır.
Makaleyi okuNowSecure mobil güvenlik değerlendirmesi
NowSecure, mobil uygulama güvenlik ve mahremiyet değerlendirmesine yönelik ürün ve hizmetler sunar. Otomatik analiz çıktıları uygulama bağlamında yorumlanmalıdır.
Makaleyi okuQuokka Q-mast tanıtımı
Quokka Q-mast, Android ve iOS uygulamaları için mobil güvenlik test ürünüdür. Quokka'nın cihazdaki uygulamaları değerlendiren diğer ürünleriyle kapsamı ayrıdır.
Makaleyi okuOstorlab mobil güvenlik analizi
Ostorlab, Android ve iOS uygulamalarının güvenlik değerlendirmesine yönelik bir platformdur. Analiz otomasyonu ile uygulama içi koruma farklı işlerdir.
Makaleyi okuOversecured mobil uygulama taraması
Oversecured, mobil uygulama kodundaki güvenlik sorunlarını bulmaya yönelik otomatik analiz hizmetidir. Çalışma anında saldırıyı durduran RASP ürünü değildir.
Makaleyi okuRootBeer Android root kontrol kütüphanesi
RootBeer, Android uygulamalarında root belirtilerini kontrol etmek için kullanılan açık kaynak kütüphanedir. Tam bir ticari RASP platformuyla eşdeğer değildir.
Makaleyi okuIOSSecuritySuite Swift güvenlik kütüphanesi
IOSSecuritySuite, iOS ortamı ve uygulama bütünlüğü kontrolleri için Swift tabanlı bir kütüphanedir. Desteklenen kontroller proje belgelerinden incelenmelidir.
Makaleyi okuTrustKit ile sertifika sabitleme
TrustKit, Apple platformlarında sertifika sabitleme doğrulaması ve raporlaması için kullanılan bir kütüphanedir. Genel amaçlı Mobile RASP çözümü değildir.
Makaleyi okuProGuard nedir, RASP yerine geçer mi?
ProGuard, Java bytecode küçültme, optimizasyon ve karartma aracıdır. DexGuard'ın bütün çalışma zamanı korumalarını sağlayan ücretsiz karşılığı değildir.
Makaleyi okuTalsec AppiCrypt ve sunucu risk kararı
AppiCrypt, uygulama ve ortam bütünlüğüne ilişkin bilgiyi sunucudaki karara taşıma yaklaşımı sunar. Yerel kontrol callback'inden farklı bir entegrasyon gerektirir.
Makaleyi okuFrida: mobil çalışma zamanı analizi
Frida, çalışan süreçleri gözlemlemek ve enstrümante etmek için kullanılan bir araç takımıdır. Mobile RASP geliştirme ve yetkili testlerinde davranış incelemesi sağlar.
Makaleyi okuobjection: mobil çalışma zamanı keşfi
objection, Frida üzerinde çalışan mobil keşif aracıdır. Tekrarlanan inceleme işlerini etkileşimli bir iş akışında toplar.
Makaleyi okuMobSF: mobil güvenlik analiz platformu
Mobile Security Framework, kısaca MobSF, mobil uygulamalarda statik ve desteklenen ortamlarda dinamik analiz için kullanılan açık kaynak platformdur.
Makaleyi okuAndroguard: Python ile Android analizi
Androguard, Android dosyalarını Python ile incelemek için kullanılan araç ve kütüphane ekosistemidir. APK ve DEX yapıları üzerinde otomasyon kurmaya uygundur.
Makaleyi okuJADX ile Android kodunu inceleme
JADX, DEX içeriğini Java benzeri okunabilir gösterime dönüştürmeye yardımcı olur. APK incelemesinde arama ve gezinmeyi kolaylaştırır.
Makaleyi okuApktool: Android kaynak ve paket incelemesi
Apktool, Android paket kaynaklarını ve smali gösterimini incelemeye yardımcı olur. JADX ile aynı amaçta bir Java kaynak dönüştürücüsü değildir.
Makaleyi okuGhidra ile mobil yerel kod analizi
Ghidra, ikili yazılım analizi ve tersine mühendislik platformudur. Mobil uygulamalardaki yerel kütüphaneleri anlamada kullanılabilir.
Makaleyi okuradare2: komut satırında ikili analiz
radare2, ikili dosyaları analiz etmek için geniş bir komut satırı araç takımıdır. Betiklenebilir çalışma biçimi tekrarlı incelemelere uygundur.
Makaleyi okuRizin ikili analiz araç takımı
Rizin, komut satırı odaklı tersine mühendislik ve ikili analiz platformudur. Mobil yerel kod incelemelerinde kullanılabilir.
Makaleyi okuCutter: Rizin için grafik analiz ortamı
Cutter, Rizin tabanlı grafik tersine mühendislik ortamıdır. İkili dosya incelemesini görsel gezinme ve analiz ekranlarıyla kolaylaştırır.
Makaleyi okuBinary Ninja ile mobil ikili inceleme
Binary Ninja, ikili analiz ve tersine mühendislik platformudur. Ara gösterimler ve programlama arayüzü otomasyon için önemli özellikleridir.
Makaleyi okuIDA Pro: disassembler ve decompiler ekosistemi
IDA Pro, farklı mimarilerde ikili yazılım analizi için kullanılan ticari platformdur. Mobil yerel kod incelemesinde uzmanlık gerektiren güçlü bir araçtır.
Makaleyi okuJEB Decompiler ve Android analizi
JEB, özellikle Android ve ikili yazılım incelemesinde kullanılan ticari tersine mühendislik platformudur.
Makaleyi okuHopper ile Mach-O incelemesi
Hopper, ikili dosyalarda disassembly ve decompilation işlevleri sunan araçtır. Apple platformlarındaki yerel kod incelemesiyle sık ilişkilendirilir.
Makaleyi okuLIEF: Python ile çalıştırılabilir dosya analizi
LIEF, ELF, PE ve Mach-O gibi çalıştırılabilir dosya biçimleriyle çalışmaya yarayan kütüphanedir. Python bağlayıcıları mobil yerel paket otomasyonunda kullanılabilir.
Makaleyi okuCapstone disassembly motoru
Capstone, makine kodunu komut gösterimine dönüştüren bir disassembly motorudur. Python dahil çeşitli bağlayıcılarla analiz araçlarına eklenebilir.
Makaleyi okuUnicorn CPU emülatörü
Unicorn, işlemci komutlarını taklit etmeye yönelik bir motor sağlar. Bütün Android veya iOS işletim sistemini çalıştıran cihaz emülatörü değildir.
Makaleyi okuangr: Python ile sembolik analiz
angr, ikili program analizinde sembolik yürütme ve ilişkili teknikler sunan Python ekosistemidir.
Makaleyi okupwntools: Python ile güvenlik laboratuvarı otomasyonu
pwntools, güvenlik araştırması ve kontrollü laboratuvar çalışmalarını kolaylaştıran Python araç takımıdır. Mobil RASP ürünü değildir.
Makaleyi okupyelftools ile ELF ve DWARF incelemesi
pyelftools, Python üzerinden ELF ve DWARF yapılarını okumaya yarar. Android yerel kütüphanelerinin envanterinde kullanılabilir.
Makaleyi okur2pipe ile radare2 otomasyonu
r2pipe, radare2 ile farklı programlama dillerinden iletişim kurmayı kolaylaştırır. Python analiz iş akışlarında tekrar eden komutları yönetebilir.
Makaleyi okudex2jar: DEX ve Java sınıf araçları
dex2jar, Android DEX ile Java sınıf biçimleri arasında çalışmayı kolaylaştıran araçlar içerir. Eski ve yeni analiz zincirlerinde karşınıza çıkabilir.
Makaleyi okusmali ve baksmali nedir?
smali ve baksmali, Android DEX için assembly benzeri gösterim ve dönüşüm araçlarıdır. Bytecode düzeyindeki davranışı incelemeye yardım eder.
Makaleyi okubundletool ile Android dağıtım paketlerini inceleme
bundletool, Android App Bundle dosyalarıyla çalışmak için kullanılan resmî komut satırı aracıdır. Cihaza özgü dağıtım çıktısını anlamaya yardım eder.
Makaleyi okuapksigner ile APK imzasını doğrulama
apksigner, Android APK imzalama ve imza doğrulama aracıdır. RASP entegrasyonundan sonra paket kimliğini kontrol etmek için önemlidir.
Makaleyi okuBurp Suite ile mobil API güvenlik testi
Burp Suite, HTTP trafiğini incelemek ve web/API güvenlik testlerini yürütmek için kullanılan araç ailesidir. Mobil uygulamanın sunucuyla ilişkisini anlamaya yardım eder;.
Makaleyi okuZAP ile mobil arka uç güvenlik testi
ZAP, açık kaynak web güvenlik proxy'si ve tarama aracıdır. Mobil uygulamanın konuştuğu HTTP servislerini değerlendirmede kullanılabilir.
Makaleyi okumitmproxy ve Python trafik otomasyonu
mitmproxy, HTTP ve HTTPS trafiğini incelemek için açık kaynak bir proxy'dir. Python eklentileri tekrar eden mobil ağ testlerini otomatikleştirmeye uygundur.
Makaleyi okuWireshark ile mobil ağ davranışını inceleme
Wireshark, paket yakalama ve protokol inceleme aracıdır. Mobil uygulamanın bağlantı kurma, zamanlama ve ağ hatalarını anlamaya yardımcı olur.
Makaleyi okuCharles Proxy mobil trafik incelemesi
Charles Proxy, mobil geliştirme ve hata ayıklamada HTTP trafiğini incelemek için kullanılan ticari araçtır.
Makaleyi okuProxyman ile mobil HTTP hata ayıklama
Proxyman, HTTP trafiğinin incelenmesi ve geliştirme sırasında hata ayıklanması için kullanılan proxy aracıdır.
Makaleyi okuHTTP Toolkit mobil ağ incelemesi
HTTP Toolkit, HTTP trafiğini yakalama, inceleme ve test amaçlı değiştirme iş akışları sunar. Mobil arka uç entegrasyonunu anlamada kullanılabilir.
Makaleyi okuCaido ile mobil API test akışı
Caido, web güvenlik testlerinde proxy ve istek inceleme iş akışları sunan bir araçtır. Mobil API araştırmasında da kullanılabilir.
Makaleyi okutcpdump ile mobil test ağı kaydı
tcpdump, komut satırında ağ paketi yakalamak için kullanılan araçtır. Mobil laboratuvarın ağ tarafında hafif ve tekrarlanabilir kayıt sağlar.
Makaleyi okuADB: Android test ortamının temel aracı
Android Debug Bridge, cihaz ve geliştirme bilgisayarı arasında iletişim kuran resmî araçtır. Uygulama kurma, log gözleme ve test otomasyonunda kullanılır.
Makaleyi okuAndroid Emulator test aracı tanıtımı
Android Emulator, farklı sanal cihaz yapılarını çalıştırarak geliştirme ve işlevsel testleri hızlandırır. Fiziksel cihaz testini tamamen yerine koymaz.
Makaleyi okuAppium ile mobil RASP regresyon testi
Appium, farklı platformlarda kullanıcı arayüzü otomasyonuna yönelik açık kaynak ekosistemdir. RASP tepkilerinin kullanıcı yolculuğunu nasıl etkilediğini sınamak için.
Makaleyi okuMaestro ile mobil akış otomasyonu
Maestro, YAML tabanlı akışlarla mobil ve web arayüz otomasyonu sunar. Kısa, okunabilir test senaryoları kurmayı kolaylaştırır.
Makaleyi okuDetox ve React Native güvenlik regresyonu
Detox, özellikle React Native uçtan uca test iş akışlarında kullanılan otomasyon çerçevesidir.
Makaleyi okuEspresso ile Android güvenlik arayüz testi
Espresso, Android uygulama içi arayüz testleri için resmî test çerçevesidir. Güvenlik kararından sonra kullanıcı davranışını doğrulamaya yardım eder.
Makaleyi okuUI Automator ile Android sistem akışları
UI Automator, Android üzerinde uygulamalar ve sistem arayüzleri arasında test akışları kurmaya yardım eder.
Makaleyi okuXCTest ve XCUITest ile iOS doğrulaması
XCTest, Apple geliştirme ortamındaki test altyapısıdır; kullanıcı arayüzü testleri de bu ekosistem üzerinden yürütülür.
Makaleyi okuFirebase Test Lab ve cihaz matrisi
Firebase Test Lab, uygulamaları farklı cihaz ve yapılandırmalarda test etmeye yönelik bulut hizmetidir.
Makaleyi okuAWS Device Farm mobil uygulama testleri
AWS Device Farm, mobil uygulamaların cihazlarda test edilmesini ve belirli iş akışlarında uzaktan incelenmesini sağlayan hizmettir.
Makaleyi okuCorellium ve sanal mobil araştırma ortamı
Corellium, sanal donanım ve mobil araştırma ortamları sunan bir platformdur. Kontrollü güvenlik incelemesinde görünürlük ve tekrar üretilebilirlik sağlayabilir.
Makaleyi okuscrcpy ile Android test cihazını yönetme
scrcpy, Android cihaz ekranını bilgisayarda görüntüleme ve desteklenen koşullarda kontrol etme aracıdır.
Makaleyi okulibimobiledevice ile iOS cihaz iletişimi
libimobiledevice, iOS cihazlarıyla iletişim için açık kaynak kütüphane ve araçlar sunar. Laboratuvar yönetimi ve tanılama işlerinde kullanılabilir.
Makaleyi okuiproxy ve iOS test bağlantıları
iproxy, libusbmuxd ekosisteminde USB üzerinden cihaz bağlantılarını yönlendirmeye yardımcı olan araçtır.
Makaleyi okuPerfetto ile RASP performans analizi
Perfetto, sistem ve uygulama izlerini incelemek için kullanılan performans analiz altyapısıdır. RASP maliyetinin nerede oluştuğunu anlamaya yardım eder.
Makaleyi okuNetwork Link Conditioner ve zayıf ağ testleri
Zayıf ağ benzetimi, bütünlük doğrulaması ve RASP telemetrisinin kesinti altında nasıl davrandığını gösterir. Network Link Conditioner bu amaçla kullanılan Apple geliştirme.
Makaleyi okuSemgrep ile mobil kaynak kod güvenliği
Semgrep, kaynak kodu kurallarla analiz etmeye yönelik bir araç ve ürün ekosistemidir. Mobil kodda hatalı güvenlik örüntülerini erken yakalamaya yardım eder.
Makaleyi okuCodeQL ile mobil kod veri akışı analizi
CodeQL, kodu sorgulanabilir bir veri tabanına dönüştürerek güvenlik analizi yapmaya yarayan ekosistemdir.
Makaleyi okuSonarQube ve mobil güvenlik geliştirme süreci
SonarQube, kod kalitesi ve güvenlik bulgularını geliştirme sürecinde yönetmeye yönelik bir platformdur. Özellikler sürüm, dil ve ürün paketine göre değişir.
Makaleyi okuNuclei mobil API testinde nerede kullanılır?
Nuclei, şablon tabanlı güvenlik kontrolleri çalıştıran bir araçtır. Mobil uygulamanın API ve altyapı yüzeyinde kullanılabilir; APK içine RASP eklemez.
Makaleyi okuGitleaks ile mobil projede sır taraması
Gitleaks, kaynak depolarında açığa çıkmış sır ve kimlik bilgilerini aramak için kullanılan araçtır.
Makaleyi okuTruffleHog ile sır keşfi ve doğrulama
TruffleHog, çeşitli kaynaklarda kimlik bilgisi ve sır arama iş akışları sunar. Bazı doğrulama işlevleri dış hizmetlerle etkileşebilir.
Makaleyi okuTrivy ile mobil derleme ortamını tarama
Trivy, bağımlılık, dosya sistemi ve yapılandırma gibi alanlarda güvenlik taraması sunar. Mobil RASP hattının derleme altyapısını değerlendirmede kullanılabilir.
Makaleyi okuGrype bağımlılık zafiyet tarayıcısı
Grype, konteyner ve dosya sistemlerindeki bileşenleri bilinen zafiyetlerle eşleştirmek için kullanılan açık kaynak araçtır.
Makaleyi okuSyft ile yazılım bileşen envanteri
Syft, desteklenen dosya sistemi ve imajlardan yazılım malzeme listesi üretir. Mobil teslimat hattındaki bileşen görünürlüğünü artırabilir.
Makaleyi okuCycloneDX mobil SBOM ekosistemi
CycloneDX, yazılım bileşen ve bağımlılık bilgisini yapılandırılmış biçimde taşımaya yönelik standart ve araç ekosistemidir.
Makaleyi okuOWASP Dependency-Check neyi kontrol eder?
Dependency-Check, proje bağımlılıklarını bilinen zafiyet bilgileriyle ilişkilendiren yazılım bileşen analizi aracıdır.
Makaleyi okuOSV-Scanner ile bağımlılık güvenliği
OSV-Scanner, desteklenen proje bağımlılıklarını OSV zafiyet verileriyle karşılaştıran araçtır.
Makaleyi okupip-audit ile Python araçlarını denetleme
pip-audit, Python ortamı ve bağımlılıklarında bilinen güvenlik açıklarını araştırır. Mobil analiz betiklerinin kendi güvenliğini korumaya yardım eder.
Makaleyi okuBandit ile Python güvenlik kod incelemesi
Bandit, Python kodunda yaygın güvenlik sorunlarını arayan statik analiz aracıdır. Mobil test ve veri işleme betiklerine uygulanabilir.
Makaleyi okuRuff ve güvenilir Python analiz betikleri
Ruff, Python kodunda lint ve biçimlendirme işlevleri sunar. Güvenlik araştırma betiklerinin okunabilirliğini ve tutarlılığını destekler.
Makaleyi okupytest ile mobil güvenlik yardımcılarını doğrulama
pytest, Python testlerini düzenlemeyi kolaylaştıran çerçevedir. RASP olay işleme, rapor ayrıştırma ve sunucu doğrulama yardımcılarında kullanılabilir.
Makaleyi okuHypothesis ile özellik tabanlı Python testi
Hypothesis, farklı girdiler üreterek tanımlanan özelliklerin korunup korunmadığını sınayan Python test kütüphanesidir.
Makaleyi okuPython cryptography kütüphanesi ve doğrulama
pyca/cryptography, Python uygulamalarına kriptografik yapı taşları ve daha yüksek seviyeli işlevler sunar. Sunucu tarafı doğrulama yardımcılarında kullanılabilir.
Makaleyi okuRequests ile güvenli test istemcileri
Requests, Python üzerinden HTTP isteklerini yönetmeyi kolaylaştırır. Mobil arka uç için kontrollü test istemcileri hazırlamada kullanılabilir.
Makaleyi okuScapy ile ağ protokolü araştırması
Scapy, Python tabanlı paket oluşturma ve inceleme kütüphanesidir. Yetkili ağ laboratuvarında protokol davranışını anlamaya yardımcı olur.
Makaleyi okuYARA ile mobil paketlerde örüntü arama
YARA, dosya içeriğindeki örüntüleri kurallarla eşleştirmeye yarar. Mobil paket ve yerel kütüphane incelemesinde belirli işaretleri aramak için kullanılabilir.
Makaleyi okufastlane ile RASP teslimat hattı
fastlane, mobil derleme, test ve dağıtım işlerini otomatikleştiren ekosistemdir. RASP entegrasyon adımlarını tekrarlanabilir hale getirebilir.
Makaleyi okuGradle ile Android RASP entegrasyonu
Gradle, Android derleme hattının önemli bileşenidir. RASP eklentileri ve koruma adımları derleme varyantlarıyla uyumlu kurulmalıdır.
Makaleyi okuXcode ve iOS korumalı derleme süreci
Xcode, iOS geliştirme, derleme ve dağıtımın ana araç ortamıdır. RASP entegrasyonu build configuration, imza ve arşivleme adımlarıyla birlikte yönetilir.
Makaleyi okuGitHub Actions ile mobil güvenlik kapıları
GitHub Actions, mobil güvenlik taramalarını ve paket doğrulamasını otomatikleştirmek için kullanılabilir. CI yetkileri kritik güvenlik varlıklarıdır.
Makaleyi okuEşleşme bulunamadı. Aramayı temizleyin veya başka bir konu seçin.