Araç ne sağlar?
Paket, çalışma davranışı ve veri akışlarına ilişkin değerlendirme süreçleri teslimat hattına bağlanabilir. Tam yetenek ve hizmet kapsamı seçilen ürüne bağlıdır.
Uygulamada nasıl değerlendirilir?
Uygulama sürüm değişiminde yeni veri çıkışlarını ve güvenlik bulgularını birlikte inceleyin.
Sınırlar ve yaygın hatalar
Üçüncü taraf değerlendirmesi, kurumun risk kabulü ve düzeltme sorumluluğunu devralmaz.
Kontrol listesi
- Veri akışını karşılaştırın
- Bulgu sahibini belirleyin
- Yeniden testi planlayın
Karar verirken
NowSecure'ü RASP etkinliğini tamamlayan bağımsız değerlendirme programının parçası olarak konumlandırın.
Güvenlik ve veri akışını birlikte incelemek
Mobil uygulamanın işlevi doğru görünürken gereksiz veri gönderimi olabilir. Değerlendirmede yalnızca açık listesi değil, görülen veri akışının ürünün beyanıyla tutarlılığı da araştırılır. RASP SDK'sı bu incelemenin dışında bırakılmamalıdır.
Bir sürüm farkında yeni uç nokta veya veri alanı görüldüğünde hangi bağımlılıktan geldiği bulunur. Test hesabının koşulları ve çalıştırılan akış raporda belirtilir. Üçüncü taraf hizmetin raporu kurumun nihai risk kararına destek olur; kararın sahibi kurumda kalır.
İlgili rehberler: iOS privacy manifest ve güvenlik SDK'ları, RASP telemetrisinde veri minimizasyonu.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.