Ders 5.11: Kapanış: yeni bir uygulamayı yayından önce incelemek
Northwind'in saha teknisyenleri yeni bir uygulama alıyor: Northwind Field 1.0.0; her günün işlerini müşterilerin adları, telefon numaraları ve adresleriyle gösteriyor ve imzalarını topluyor. Yönetilen mağazaya gitmeden önce onu bu kurstaki her şeyle, MASVS sırasıyla inceliyorsun: derleme ve imzalama, manifest, koddaki sırlar, ağ yapılandırması, cihazdaki depolama ve günlükler. Her bulguyu önem derecesi, kanıtı ve çözümüyle kaydediyor, sıralıyor, raporu mühürlüyor ve uygulamanın yayımlanıp yayımlanamayacağını öneriyorsun.
26 dk
Bu derste öğreneceklerin
- Bir uygulamayı MASVS'ye göre baştan sona incelemek
- Statik analizi ve cihaz testini birleştirmek
- Bulguları önem derecesi, kanıt ve çözümle kaydetmek
- Bir raporu bir özetle mühürlemek
- Açık bir yayın önerisi vermek
Temel terimler
- MASVS kategorileri
- STORAGE, CRYPTO, AUTH, NETWORK, PLATFORM, CODE, RESILIENCE, PRIVACY.
- Statik analiz
- Uygulama dosyasını çalıştırmadan incelemek.
- Dinamik analiz
- Çalışan uygulamayı gözlemlemek: dosyaları, günlükleri ve trafiği.
- Yayın kapısı
- Bir uygulamanın gönderilmeden önce karşılaması gereken koşul.
- Yeniden test
- Bulguları kapatmadan önce düzeltmelerin çalıştığını denetlemek.
← Yedekler ve kurtarma · Tüm dersler · DHCP: cihazlar ağ ayarlarını nasıl alır →