Araç ne sağlar?
Kalite kapıları yeni kodun belirli ölçütleri karşılamasını sağlayabilir. Güvenlik bulgusu ile inceleme gerektiren güvenlik noktası aynı anlamda değildir; ekip triage süreci kurmalıdır.
Uygulamada nasıl değerlendirilir?
Mobil projede yeni bir TLS istisnasının raporlanmasını düzeltme işine bağlayın. RASP kurulu olduğu için kaynak bulgusunu otomatik kapatmayın.
Sınırlar ve yaygın hatalar
Yeşil kalite kapısı, mobil çalışma zamanı saldırılarının tamamının test edildiğini göstermez.
Kontrol listesi
- Dil kapsamını doğrulayın
- Kapı kurallarını gerekçelendirin
- Bulgulara sahip atayın
Karar verirken
SonarQube'ü sürdürülebilir kod inceleme düzeni için kullanın; tüm güvenlik programının tek göstergesi yapmayın.
Kalite kapısının güvenlik anlamı
SonarQube kalite kapısı seçilen kuralları ve eşikleri uygular. Kapının geçilmesi, bütün mobil güvenlik gereksinimlerinin değerlendirildiği anlamına gelmez. Özellikle güvenlik incelemesi gerektiren kayıtlarla doğrulanmış açıklar farklı iş akışına sahip olabilir.
Yeni kod için kural belirlenirken geçmiş teknik borç görünmez kılınmamalıdır. Her önemli bulguya sorumlu ve kabul ölçütü atanır. RASP'ın varlığı kaynak düzeltmesini ertelemenin otomatik gerekçesi yapılmaz.
İlgili rehberler: NIST SSDF: RASP'ı güvenli geliştirmeye yerleştirmek, Mobile RASP ile SAST arasındaki fark.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.