Çalışma mantığı
Telefonun ödeme kabul bileşeni olduğu mimaride uygulama, izleme hizmetleri ve arka uç birlikte değerlendirilir. Koruma kontrolünün ne zaman devreye girdiği, riskli durumda hangi işlemin durduğu ve olayın nasıl işlendiği açık olmalıdır.
Uygulamada nasıl değerlendirilir?
Bir iş yeri cihazında bütünlük sinyali değiştiğinde ödeme alımının hangi aşamada duracağı önceden tasarlanır. Başlamış işlemin durumu sunucudan sorgulanır; kullanıcı tekrar denediğinde çift tahsilat oluşmaması sağlanır.
Sınırlar ve yaygın hatalar
MPoC çözüm değerlendirmesi ile genel mobil uygulama güvenlik taraması aynı kapsam değildir. Herhangi bir RASP SDK'sının kullanılması tek başına MPoC onayı oluşturmaz.
Kontrol listesi
- Çözüm ve bileşen sınırını yazın
- İşlem durumunu sunucuda izleyin
- Program belgelerini ve geçerli listelemeyi kontrol edin
Karar verirken
Ürün seçimini yalnızca koruma özellikleriyle yapmayın. Çözümün değerlendirme kapsamı, işletim modeli ve destek yükümlülükleri birlikte açıklanmalıdır.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.