Çalışma mantığı
MASVS hangi güvenlik ihtiyacının ele alındığını tanımlar; MASTG testin teknik tarafına yardımcı olur. İncelenecek derleme, cihaz erişimi ve beklenen sonuç önceden belirlenmelidir. Statik inceleme ile çalışma anındaki gözlem birbirini tamamlar.
Uygulamada nasıl değerlendirilir?
Bir ekip önce APK içindeki yapılandırmayı inceler, sonra aynı sürümün gerçek cihazdaki ağ ve bütünlük davranışını gözlemler. Bulguda yalnızca aracın ekran görüntüsü bulunmaz; hangi iş akışının etkilendiği ve sunucunun işlemi kabul edip etmediği de açıklanır.
Sınırlar ve yaygın hatalar
Her test her platform veya dağıtım biçimi için uygulanabilir değildir. Testin yapılamaması ile kontrolün başarılı olması farklı sonuçlardır.
Kontrol listesi
- Test koşullarını yeniden kurulabilir yazın
- Negatif ve normal örnekleri birlikte çalıştırın
- Uygulanamayan testleri açıklayın
Karar verirken
MASTG'yi rastgele komut listesi olarak kullanmayın. Seçtiğiniz testin tehdit modelindeki hangi soruyu yanıtladığını raporda belirtin.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.