Araç ne sağlar?
Komut satırı, web arayüzü ve betiklenebilir iş akışları sunar. İstekleri kaydederken kimlik bilgileri ve kişisel veriler filtrelenmelidir. Test sertifikası ile üretim güven ayarları kesin olarak ayrılır.
Uygulamada nasıl değerlendirilir?
Kendi uygulamanızın test servisinde belirli yanıt gecikmelerini canlandırarak RASP doğrulamasının zaman aşımı davranışını gözleyin. Aynı senaryoda kullanıcı mesajını ve sunucu işlem durumunu da kaydedin.
Sınırlar ve yaygın hatalar
Proxy üzerinden görülmeyen özel bağlantılar olabilir. Bir eklentinin yarattığı hata, uygulamanın normal ağ davranışı sanılmamalıdır.
Kontrol listesi
- Eklentiyi sürümleyin
- Hassas alanları maskeleyin
- Gecikme ve hata koşullarını ayırın
Karar verirken
Python bilen ekipler için mitmproxy güçlü bir deney aracıdır. Betiğin yaptığı değişikliği raporda açıkça belirtmek sonuçların yorumunu güvenilir kılar.
Python ile hedefli trafik gözlemi
mitmproxy eklentileri belirli istek ve yanıtları yapılandırılmış biçimde incelemeyi kolaylaştırabilir. İlk deneme yalnızca kendi test servisinizde belirli alanın varlığını raporlamak gibi dar görevle yapılır. Ham tokenların günlükte tutulmasından kaçınılır.
Proxy'nin devreye girmesi uygulamanın bağlantı davranışını değiştirir. Bu yüzden normal ağ koşuluyla ayrı karşılaştırma gerekir. Şifreli trafiğin çözümlenememesi, tek başına bütün API isteklerinin doğru yetkilendirildiğini veya uygulamanın RASP ile korunduğunu göstermez.
İlgili rehberler: Requests ile güvenli test istemcileri, Android Network Security Configuration.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.