Çalışma mantığı
İşlemci yükü, termal kısıtlama, arka plan görevleri ve pil modu gecikmeyi değiştirir. Tek zaman eşiği farklı cihazlara aynı biçimde uygulanmamalıdır.
Uygulamada nasıl değerlendirilir?
Düşük pil modunda veya eski cihazda oluşan gecikmeyi laboratuvar müdahalesiyle karşılaştırın.
Sınırlar ve yaygın hatalar
Yavaşlık tek başına debugger veya hooking kanıtı değildir.
Kontrol listesi
- Cihaz kohortu oluşturun
- Yük koşullarını değiştirin
- Birden fazla sinyal kullanın
Karar verirken
Zamanlama verisini kesin hüküm yerine destekleyici gözlem olarak değerlendirin.
Kontrol ile kullanım arasındaki boşluk
Bir kaynak kontrol edildikten sonra kullanılana kadar değişebilir. Bu nedenle güvenlik kararı alınan veriyle işlenen verinin aynı olduğunun korunması gerekir. Çok önce alınmış temiz ortam sonucu her sonraki işleme taşınmamalıdır.
Hassas işlem yakınında güncel değerlendirme ve sunucuda işlem bağlama kullanılabilir. Yeniden deneme sırasında içerik değişirse eski onay geçerli sayılmaz. Test, normal tek istek kadar eşzamanlı veya gecikmiş akışları da kapsamalıdır.
İlgili rehberler: RASP kontrollerini nereye yerleştirmeli?, Bütünlük kanıtını işleme bağlama.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.