Çalışma mantığı
Her satıra gereksinim, test edilen dosyanın özeti, ortam, sonuç ve bulgu bağlantısı ekleyin. Geçti, kaldı, uygulanamaz ve henüz değerlendirilmedi durumlarını ayrı tutun. Değerlendirme tarihi tek başına sürüm bilgisinin yerini tutmaz.
Uygulamada nasıl değerlendirilir?
Koruma politikasında değişiklik yapılınca bütün listeyi otomatik olarak geçerli saymayın. Etkilenen kontrolleri işaretleyin; örneğin yeni anti-debug ayarı için hata ayıklama davranışı ve normal uygulama açılışı yeniden çalıştırılır.
Sınırlar ve yaygın hatalar
Ekran görüntüsü çoğu zaman tek başına yeterli bağlam taşımaz. Hassas veri içeren ham kayıtları kontrol listesine eklemek de yeni bir paylaşım riski yaratır.
Kontrol listesi
- Dosya özeti ve politika sürümü ekleyin
- Kanıta erişim yetkisini sınırlayın
- Açık bulgulara sorumlu atayın
Karar verirken
Kontrol listesini yayın kararıyla ilişkilendirin. Kapanmayan satırın sonucu ve kabul edilen risk bilinmiyorsa tamamlanmış görünmesi yanıltıcıdır.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.