Bilgi merkezi

Mobile RASP teknik sözlüğü

Rehberleri okurken karşılaşacağınız temel kavramlar.

Attestation: Uygulama veya cihaz hakkında üretilen, güvenilir bir tarafın doğrulayabildiği kriptografik kanıt. Kullanıcı yetkilendirmesinden farklıdır.
Bütünlük: Kodun, verinin veya ortamın beklenen durumdan değiştirilip değiştirilmediğiyle ilgili özellik.
Hooking: Bir işlevin çağrısını veya davranışını araya girerek gözlemleme ya da değiştirme tekniği.
Jailbreak: iOS üzerindeki bazı platform kısıtlamalarının kaldırıldığı durumlar için kullanılan genel terim.
Keystore: Android üzerinde kriptografik anahtarların yönetilmesini sağlayan sistem. Donanım desteği cihaz ve anahtar özelliklerine bağlıdır.
Keychain: Apple platformlarında parolalar, anahtarlar ve benzeri küçük hassas veriler için erişim denetimli saklama hizmeti.
Nonce: Bir protokol akışını veya isteği taze bir değere bağlamak için kullanılan, uygun biçimde üretilip doğrulanması gereken değer.
Obfuscation: Kodun anlamını değiştirmeden anlaşılmasını zorlaştıran dönüşümler. Güvenlik açığını kendiliğinden gidermez.
RASP: Runtime Application Self-Protection: uygulamanın çalışma anında riskleri değerlendirmesi ve koruma tepkileri üretmesi yaklaşımı.
Replay: Önceden geçerli olan bir mesaj veya kanıtın başka zamanda ya da bağlamda yeniden kullanılması.
Root: Android/Linux sistemlerinde yüksek yetkili erişim bağlamı. Tek başına kullanıcı niyetini açıklamaz.
SBOM: Yazılım bileşenlerinin ve bağımlılıklarının envanteri. Paket adı, sürüm ve bileşen ilişkileri gibi bilgileri taşır.
SDK: Bir uygulamaya belirli yetenekleri eklemek için sağlanan geliştirme kiti.
Sinyal: Bir güvenlik kararına girdi sağlayan gözlem. Doğruluğu, tazeliği ve bağlamı değerlendirilmelidir.
Yanlış pozitif: Meşru bir durumun hatalı biçimde riskli kabul edilmesi.
Güven sınırı: Farklı yetki veya güven varsayımlarına sahip bileşenler arasındaki geçiş.
Fail-open: Bir kontrol çalışmadığında işlemin devam etmesine izin veren davranış.
Fail-closed: Bir kontrol çalışmadığında işlemi engelleyen davranış.
Pinning: TLS eşinin kimliğini belirli sertifika veya anahtar beklentileriyle daha dar biçimde sınırlandırma yaklaşımı.
Tehdit modeli: Korunacak varlıkları, saldırgan yeteneklerini, güven sınırlarını ve istenmeyen sonuçları birlikte değerlendiren çalışma.