Araç ne sağlar?
Platform sürümü ve ürün kapsamına göre araştırma yetenekleri değişir. Sanal ortamın fiziksel cihazdan farklı güvenlik özellikleri raporda açıklanmalıdır.
Uygulamada nasıl değerlendirilir?
Kendi uygulamanızın belirli çalışma davranışını yeniden üretmek için kontrollü ortam kurup sonucu gerçek cihazla karşılaştırın.
Sınırlar ve yaygın hatalar
Sanal ortamda gözlenen sonuç bütün üretim cihazlarına genellenemez. Lisans ve kullanım koşulları ayrıca incelenmelidir.
Kontrol listesi
- Ortam özelliklerini kaydedin
- Fiziksel karşılaştırma yapın
- Yetkili kapsamı koruyun
Karar verirken
Corellium'u uzman araştırma ortamı olarak değerlendirin; standart mobil emülatörle veya RASP SDK'sıyla aynı kategoriye koymayın.
Araştırma ortamının temsil gücü
Corellium gibi sanal mobil araştırma ortamları sistem davranışını incelemeyi kolaylaştırabilir. Bununla birlikte belirli donanım güven özellikleri ve dağıtım koşulları gerçek cihazla birebir aynı kabul edilmemelidir. Testin hangi soruyu yanıtladığı yazılır.
Sistem görünürlüğü yüksek ortamda bulunan bulgu, kullanıcının sıradan cihazındaki erişim koşullarıyla karşılaştırılır. RASP değerlendirmesinde kontrolün sanal ortamı tespit etmesiyle kritik işlemi koruması ayrı sonuçtur. Gerekli fiziksel cihaz deneyi tamamlayıcı kanıt sağlar.
İlgili rehberler: iOS simülatörü güvenlik testinde neyi gösterir?, MASVS-RESILIENCE-4: dinamik analize direnç.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.