Çalışma mantığı
Uygulama askıya alınabilir; görevler sistem planlamasına bağlıdır. Kritik denetim, uygulama yeniden etkinleştiğinde veya hassas işlem başladığında ele alınmalıdır.
Uygulamada nasıl değerlendirilir?
Uzun süre arka planda kaldıktan sonra ödeme onayına dönen kullanıcının oturum ve risk durumunu yeniden değerlendirin.
Sınırlar ve yaygın hatalar
Arka planda olay gönderilememesi doğrudan koruma atlatma kanıtı değildir.
Kontrol listesi
- Yaşam döngüsünü modelleyin
- Dönüşte durumu yenileyin
- Gecikmiş olayı ayırın
Karar verirken
Kontrol zamanlamasını işletim sistemi davranışına uygun tasarlayın.
Güncellik uyku sırasında da eskir
Uygulama arka planda uzun süre kaldığında eski bütünlük ve oturum bilgisi güncelliğini yitirebilir. Hassas işlem yeniden başlatılırken hangi kontrollerin yenileneceği belirlenmelidir. Her uyanmada ağır tarama yapmak da performans sorununa neden olabilir.
Politika, uygulama yaşam döngüsünü işlem etkisiyle birleştirir. Kullanıcının sadece ekrana dönmesiyle yeni ödeme onaylaması farklı adımlardır. Arka plan görevinin süresi dolduğunda yarım kalan olay veya işlem için güvenli tekrar ve tekilleştirme davranışı bulunmalıdır.
İlgili rehberler: RASP kontrollerini nereye yerleştirmeli?, Attestation sonuçlarını önbelleğe alma.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.