Çalışma mantığı
Yapılandırma imzası, yetkilendirme, sürüm ve geri alma kuralları belirlenir. Üretim değişikliği izlenebilir olmalıdır.
Uygulamada nasıl değerlendirilir?
Bir acil durum anahtarıyla yaptırım geçici azaltılıyorsa kimin, ne zaman ve ne kadar süreyle yaptığı kaydedilir.
Sınırlar ve yaygın hatalar
İstemcinin gönderdiği “test modu” değeri üretim korumasını kapatmamalıdır.
Kontrol listesi
- Yönetim yetkisini ayırın
- Politikayı doğrulayın
- Süreli istisna kullanın
Karar verirken
Güvenlik kontrolünün yönetim kanalı da korunacak kritik varlıktır.
Yanlış ayar da güvenlik açığı yaratabilir
Koruma ürününün projede bulunması, gerekli kontrollerin etkin olduğu anlamına gelmez. Gözlem modu, test istisnası veya yanlış uygulama kimliği üretimde kalmış olabilir. Son dosya ve etkin politika birlikte doğrulanmalıdır.
Politika değişikliğine yetki, sürüm ve geri alma kaydı eklenir. Tedarikçi varsayılanları kurumun iş riskini otomatik temsil etmez. Yayın kabul listesi, yalnızca derleme başarısını değil beklenen kontrollerin gerçek davranışını da kapsamalıdır.
İlgili rehberler: RASP politika sürümlemesi, Mobile RASP yayın kabul listesi.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.