Araç ne sağlar?
İkili paket analizi, veri akışı ve güvenlik bulguları üzerinden geliştirme ekibine geri bildirim sağlar. Desteklenen platform ve dosya türleri güncel belgelerle eşleştirilir.
Uygulamada nasıl değerlendirilir?
Bir bulguyu ilgili kod sahibiyle inceleyip gerçek veri akışını doğrulayın; koruma ürünü bulunduğu için bulguyu kapatmayın.
Sınırlar ve yaygın hatalar
Otomatik bulgu, iş etkisi ve sömürülebilirlik değerlendirmesi gerektirir.
Kontrol listesi
- Kanıt yolunu inceleyin
- Düzeltmeyi yeniden tarayın
- Paket gizliliğini değerlendirin
Karar verirken
Oversecured'ü kod kalitesini ve güvenliğini iyileştiren test katmanında konumlandırın.
Veri akışından düzeltme önerisine
Statik analiz bulgusu girdi, dönüşüm ve hassas işlem arasındaki ilişkiyi açıklayabiliyorsa geliştirici için daha kullanışlıdır. Kodun gerçekten ulaşılabilir olup olmadığı ve platform koşulları gözden geçirilir. Bulguyu yalnızca başlık üzerinden kabul etmek veya reddetmek yerine akış incelenir.
Düzeltmeden sonra aynı paketin yeniden analizi yapılır. Koruma ürününün varlığı, açığın kök nedenini kapatmaz. Paket gizliliği ve hizmete yüklenen dosyanın saklama koşulları da teknik değerlendirmeyle birlikte ele alınmalıdır.
İlgili rehberler: CWE ile mobil güvenlik bulgularını sınıflandırmak, Mobile RASP ile SAST arasındaki fark.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.