Semgrep ile mobil kaynak kod güvenliği
Semgrep, kaynak kodu kurallarla analiz etmeye yönelik bir araç ve ürün ekosistemidir. Mobil kodda hatalı güvenlik örüntülerini erken yakalamaya yardım eder.
Makaleyi okuMühendislik
Geliştirme ve CI/CD
Kod tarama, bağımlılık güvenliği, derleme araçları ve mobil teslimat süreçleri.
25 makale
CodeQL ile mobil kod veri akışı analizi
CodeQL, kodu sorgulanabilir bir veri tabanına dönüştürerek güvenlik analizi yapmaya yarayan ekosistemdir.
Makaleyi okuSonarQube ve mobil güvenlik geliştirme süreci
SonarQube, kod kalitesi ve güvenlik bulgularını geliştirme sürecinde yönetmeye yönelik bir platformdur. Özellikler sürüm, dil ve ürün paketine göre değişir.
Makaleyi okuNuclei mobil API testinde nerede kullanılır?
Nuclei, şablon tabanlı güvenlik kontrolleri çalıştıran bir araçtır. Mobil uygulamanın API ve altyapı yüzeyinde kullanılabilir; APK içine RASP eklemez.
Makaleyi okuGitleaks ile mobil projede sır taraması
Gitleaks, kaynak depolarında açığa çıkmış sır ve kimlik bilgilerini aramak için kullanılan araçtır.
Makaleyi okuTruffleHog ile sır keşfi ve doğrulama
TruffleHog, çeşitli kaynaklarda kimlik bilgisi ve sır arama iş akışları sunar. Bazı doğrulama işlevleri dış hizmetlerle etkileşebilir.
Makaleyi okuTrivy ile mobil derleme ortamını tarama
Trivy, bağımlılık, dosya sistemi ve yapılandırma gibi alanlarda güvenlik taraması sunar. Mobil RASP hattının derleme altyapısını değerlendirmede kullanılabilir.
Makaleyi okuGrype bağımlılık zafiyet tarayıcısı
Grype, konteyner ve dosya sistemlerindeki bileşenleri bilinen zafiyetlerle eşleştirmek için kullanılan açık kaynak araçtır.
Makaleyi okuSyft ile yazılım bileşen envanteri
Syft, desteklenen dosya sistemi ve imajlardan yazılım malzeme listesi üretir. Mobil teslimat hattındaki bileşen görünürlüğünü artırabilir.
Makaleyi okuCycloneDX mobil SBOM ekosistemi
CycloneDX, yazılım bileşen ve bağımlılık bilgisini yapılandırılmış biçimde taşımaya yönelik standart ve araç ekosistemidir.
Makaleyi okuOWASP Dependency-Check neyi kontrol eder?
Dependency-Check, proje bağımlılıklarını bilinen zafiyet bilgileriyle ilişkilendiren yazılım bileşen analizi aracıdır.
Makaleyi okuOSV-Scanner ile bağımlılık güvenliği
OSV-Scanner, desteklenen proje bağımlılıklarını OSV zafiyet verileriyle karşılaştıran araçtır.
Makaleyi okupip-audit ile Python araçlarını denetleme
pip-audit, Python ortamı ve bağımlılıklarında bilinen güvenlik açıklarını araştırır. Mobil analiz betiklerinin kendi güvenliğini korumaya yardım eder.
Makaleyi okuBandit ile Python güvenlik kod incelemesi
Bandit, Python kodunda yaygın güvenlik sorunlarını arayan statik analiz aracıdır. Mobil test ve veri işleme betiklerine uygulanabilir.
Makaleyi okuRuff ve güvenilir Python analiz betikleri
Ruff, Python kodunda lint ve biçimlendirme işlevleri sunar. Güvenlik araştırma betiklerinin okunabilirliğini ve tutarlılığını destekler.
Makaleyi okupytest ile mobil güvenlik yardımcılarını doğrulama
pytest, Python testlerini düzenlemeyi kolaylaştıran çerçevedir. RASP olay işleme, rapor ayrıştırma ve sunucu doğrulama yardımcılarında kullanılabilir.
Makaleyi okuHypothesis ile özellik tabanlı Python testi
Hypothesis, farklı girdiler üreterek tanımlanan özelliklerin korunup korunmadığını sınayan Python test kütüphanesidir.
Makaleyi okuPython cryptography kütüphanesi ve doğrulama
pyca/cryptography, Python uygulamalarına kriptografik yapı taşları ve daha yüksek seviyeli işlevler sunar. Sunucu tarafı doğrulama yardımcılarında kullanılabilir.
Makaleyi okuRequests ile güvenli test istemcileri
Requests, Python üzerinden HTTP isteklerini yönetmeyi kolaylaştırır. Mobil arka uç için kontrollü test istemcileri hazırlamada kullanılabilir.
Makaleyi okuScapy ile ağ protokolü araştırması
Scapy, Python tabanlı paket oluşturma ve inceleme kütüphanesidir. Yetkili ağ laboratuvarında protokol davranışını anlamaya yardımcı olur.
Makaleyi okuYARA ile mobil paketlerde örüntü arama
YARA, dosya içeriğindeki örüntüleri kurallarla eşleştirmeye yarar. Mobil paket ve yerel kütüphane incelemesinde belirli işaretleri aramak için kullanılabilir.
Makaleyi okufastlane ile RASP teslimat hattı
fastlane, mobil derleme, test ve dağıtım işlerini otomatikleştiren ekosistemdir. RASP entegrasyon adımlarını tekrarlanabilir hale getirebilir.
Makaleyi okuGradle ile Android RASP entegrasyonu
Gradle, Android derleme hattının önemli bileşenidir. RASP eklentileri ve koruma adımları derleme varyantlarıyla uyumlu kurulmalıdır.
Makaleyi okuXcode ve iOS korumalı derleme süreci
Xcode, iOS geliştirme, derleme ve dağıtımın ana araç ortamıdır. RASP entegrasyonu build configuration, imza ve arşivleme adımlarıyla birlikte yönetilir.
Makaleyi okuGitHub Actions ile mobil güvenlik kapıları
GitHub Actions, mobil güvenlik taramalarını ve paket doğrulamasını otomatikleştirmek için kullanılabilir. CI yetkileri kritik güvenlik varlıklarıdır.
Makaleyi okuAramanızla eşleşen makale bulunamadı.