Çalışma mantığı
Bayrağın yetkili kaynağı, sürümü ve süre sınırı belirlenir. İstemcinin değiştirebildiği yerel değer, sunucudaki güven kararını tek başına gevşetmemelidir.
Uygulamada nasıl değerlendirilir?
Yeni RASP kuralını küçük kullanıcı grubunda açarken hangi gruba hangi politika verildiğini karar kaydına ekleyin.
Sınırlar ve yaygın hatalar
Test kolaylığı için eklenen kalıcı kapatma anahtarı üretime taşınabilir.
Kontrol listesi
- Yetkiyi sınırlandırın
- Varsayılanı test edin
- Süreli istisna kullanın
Karar verirken
Güvenlik bayrağını denetlenen bir politika değişikliği olarak yönetin.
Güvenlik ayarının kontrol düzlemi
Özellik bayrağı güvenlik yaptırımını değiştiriyorsa sıradan arayüz tercihi değildir. Kim tarafından değiştirildiği, hangi kullanıcı grubuna uygulandığı ve ne zaman sona ereceği izlenmelidir. İstemcinin serbestçe seçtiği değer nihai yetki olmamalıdır.
Bayrak hizmeti kullanılamadığında davranış önceden seçilir. Kademeli yayında gözlem ve yaptırım grupları karışmamalıdır. Geri alma, kontrolün bütün sunucu kurallarını devre dışı bırakması anlamına gelmemelidir.
İlgili rehberler: Mobile RASP için kademeli yayın, RASP politika sürümlemesi.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.