Çalışma mantığı
Önce uygulamanın veri akışını ve güven sınırlarını çıkarın. Uygulanabilir gereksinimleri seçin; her gereksinimin karşısına tasarım kararını, test yöntemini ve sorumlusunu yazın. RASP bazı çalışma zamanı risklerine katkı sunar, bütün standardı tek başına karşılamaz.
Uygulamada nasıl değerlendirilir?
Ödeme uygulamasının kontrol tablosunda yerel veri saklama için Keychain veya Keystore, ağ için TLS yapılandırması, müdahaleye direnç için RASP değerlendirmesi bulunabilir. Aynı ürün adıyla bütün satırları kapatmak yerine her satıra ayrı kanıt bağlanır.
Sınırlar ve yaygın hatalar
MASVS belgesine referans vermek, OWASP tarafından verilmiş ürün sertifikası anlamına gelmez. Sürüm değiştiğinde eski kontrol numaralarının yeni belgeyle eşleştiği varsayılmamalıdır.
Kontrol listesi
- Kullanılan MASVS sürümünü kaydedin
- Kapsam dışı gerekçeleri yazın
- Kontrolü çalıştırılmış testle ilişkilendirin
Karar verirken
Bir gereksinim karşılanmıyorsa RASP varlığına dayanarak kapatmayın. Risk kabulünü ve tamamlayıcı kontrolü görünür tutun.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.