Araç ne sağlar?
Uygulamanın cihaz, ağ veya çalışma ortamı risklerinden nasıl haberdar olduğu ve hangi tepkinin uygulanabildiği incelenir. Güncel özellikler platforma göre doğrulanmalıdır.
Uygulamada nasıl değerlendirilir?
Yüksek riskli ortam olayında oturum ve işlem politikasına nasıl veri aktarıldığını bir örnek uygulamada deneyin.
Sınırlar ve yaygın hatalar
Risk algılama, tüm uygulama kodunun karartıldığı veya bütün API'lerin korunduğu anlamına gelmez.
Kontrol listesi
- Olay türlerini inceleyin
- Tepki yolunu test edin
- Veri aktarımını belgeleyin
Karar verirken
Kararı ürünün ürettiği olayın iş akışında hangi sonucu değiştirdiğine göre verin.
Olaydan iş kararına entegrasyon
Çalışma zamanı risk ürününün değeri yalnızca neyi tespit ettiğiyle değil, sonucu uygulamaya nasıl ilettiğiyle de ilgilidir. Olay zamanı, güncellik ve kullanılabilir tepki seçenekleri belirlenir. Aynı risk, farklı işlemler için farklı politika gerektirebilir.
Denemede normal ağ değişimi, desteklenen cihaz ve uygulama yaşam döngüsü gibi olağan koşullar yer almalıdır. Riskin sunucuya taşınması gerekiyorsa aktarım hataları da değerlendirilir. SDK'nın olay üretmesi ile hassas işlemin durması ayrı kabul ölçütleridir.
İlgili rehberler: RASP olay kanalının güvenliği, RASP sinyallerini birlikte değerlendirme.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.