Araç ne sağlar?
Tarama kapsamı ve doğrulama davranışı önceden belirlenmelidir. Kaynak kodu veya sonuçların kimler tarafından görüleceği kontrol edilir. Gerçek sırrın log ve raporlarda yeniden yayılmaması önemlidir.
Uygulamada nasıl değerlendirilir?
Kendi mobil deponuzda bulunan anahtarları güvenli bir olay yönetimi akışına aktarın; değerleri ekip sohbetine düz metin olarak yapıştırmayın.
Sınırlar ve yaygın hatalar
Bir değerin doğrulanamaması zararsız olduğu anlamına gelmez. Ağ erişimi veya yetki koşulları sonucu etkileyebilir.
Kontrol listesi
- Doğrulama etkisini anlayın
- Sonucu maskeleyin
- İptal sürecini izleyin
Karar verirken
Aracı sır yönetiminin yerine değil, sızıntıyı erken fark eden bir kontrol olarak kullanın.
Doğrulama davranışını bilmek
Sır tarama araçlarında bulunan değerin geçerli olup olmadığını doğrulayan özellikler olabilir. Böyle bir işlevin hangi dış hizmete istek gönderdiği, izin ve test kapsamı bakımından okunmalıdır. Kurum politikasına uygun yapılandırma seçilir.
Bulunan bir kimlik bilgisinin temizlenmesi rotasyon ve erişim incelemesiyle tamamlanır. Tarama raporu da hassas belge gibi korunur. Mobile RASP paketindeki sırların görünmesini zorlaştırmak, sızmış bir üretim anahtarının geçerliliğini ortadan kaldırmaz.
İlgili rehberler: Gitleaks ile mobil projede sır taraması, Mobil uygulamaya gömülü sırlar.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.