Araç ne sağlar?
Mobil cihaz bağlantısı, sertifika kurulumu ve trafik filtreleme akışları üzerinden istekler incelenebilir. Ürünün platform ve paket kapsamı zamanla değişebileceğinden güncel belge esas alınmalıdır.
Uygulamada nasıl değerlendirilir?
Bir güvenlik SDK'sının hangi alan adlarına ne sıklıkta olay gönderdiğini kendi test verinizle inceleyin. Yakalanan alanları veri envanteriyle karşılaştırın.
Sınırlar ve yaygın hatalar
Ağda görülen alanlar tek başına sunucunun veri saklama politikasını açıklamaz. Pinning nedeniyle sınırlanan gözlemi ayrıca belirtin.
Kontrol listesi
- SDK trafiğini filtreleyin
- Kişisel veriyi kullanmayın
- Gözlem sınırını raporlayın
Karar verirken
Proxyman'ı entegrasyon görünürlüğü için seçin; SDK'nın tüm güvenlik iddialarını doğruladığını düşünmeyin.
Masaüstü aracından gerçek cihaz akışına
Proxyman gibi grafik proxy araçları mobil istekleri sıralı incelemeyi kolaylaştırır. Test akışını belirli bir kullanıcı işlemiyle sınırlamak, arka plan isteklerinin asıl bulguyla karışmasını azaltır. Hedef cihaz ve uygulama sürümü rapora eklenir.
TLS güveni ve pinning koşulları ayrı değerlendirilir. Bir güvenlik kontrolünü devre dışı bırakarak yapılan gözlem, özgün dağıtım paketinin davranışı olarak sunulmamalıdır. Laboratuvar değişikliği varsa sonuç kapsamı açık yazılır.
İlgili rehberler: App Transport Security ve Mobile RASP, iOS sertifika sabitleme ve anahtar geçişi.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.