Çalışma mantığı
Çağrı, parametre ve dönüş davranışları incelenebilir. RASP değerlendirmesi araç adından önce kritik yürütme noktalarının bütünlüğüne odaklanmalıdır.
Uygulamada nasıl değerlendirilir?
Yetkili testte hassas kararın uygulama ve sunucu tarafındaki sonuçlarını birlikte kaydedin. Bir alarm, işlemin gerçekten engellendiğini tek başına göstermez.
Sınırlar ve yaygın hatalar
Test aracının bağlanamaması bütün müdahale yollarının kapalı olduğu anlamına gelmez.
Kontrol listesi
- Kritik akışı seçin
- Olayı işlemle ilişkilendirin
- Alternatif senaryoyu kaydedin
Karar verirken
Sonucu araç başarısı yerine korunan iş davranışı üzerinden raporlayın.
Gözlem ile değişiklik farklı deneylerdir
Bir süreçte çağrıları izlemek, fonksiyon sonucunu değiştirmek ve bellek verisini okumak ayrı hedeflerdir. Aynı araç bunların bazılarını sağlayabilir, ancak tek deney bütün kapsamı temsil etmez. Test raporu hedeflenen davranışı açıkça belirtir.
Kontrol tetiklendiğinde olayın üretildiği anla sunucunun karar anı ilişkilendirilir. Araç hatası veya desteklenmeyen ortam koruma başarısı olarak sayılmaz. Normal akışın aynı sürümde çalışması da kabul planının parçasıdır.
İlgili rehberler: Frida: mobil çalışma zamanı analizi, MASVS-RESILIENCE-4: dinamik analize direnç.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.