ဒီဂျစ်တယ်အသွင်ကူးပြောင်းမှုခေတ်တွင်မိုဘိုင်းအက်ပလီကေးရှင်းများသည်ကျွန်ုပ်တို့၏နေ့စဉ်ဘ 0 ၏အရေးပါသောအစိတ်အပိုင်းတစ်ခုဖြစ်လာသည်။ အွန်လိုင်းဘဏ်လုပ်ငန်းနှင့်စျေးဝယ်ခြင်းမှလူမှုရေးကွန်ရက်နှင့်ကျန်းမာရေးခြေရာခံခြင်းသို့ဤအက်ပ်များသည်အထိခိုက်မခံသောအသုံးပြုသူအချက်အလက်များကိုကိုင်တွယ်သည်။ ရလဒ်အနေဖြင့်အက်ပလီကေးရှင်းတီထွင်သူများနှင့်အသုံးပြုသူများအတွက်လုံခြုံရေးဆိုင်ရာထိပ်တန်း ဦး စားပေးတစ်ခုအဖြစ်ပေါ်ထွက်လာခဲ့သည်။ ကျွန်ုပ်တို့၏ကုမ္ပဏီတွင် OTR (အောက်စီဂျင်ထုတ်လွှင့်မှုနှုန်း) Tester Preter Enterter အဖြစ်ကျွန်ုပ်တို့တွင်မိုဘိုင်းအက်ပလီကေးရှင်းများ၌လုံခြုံရေးစစ်ဆေးမှု၏အရေးပါသောအခန်းကဏ် role ကိုကျွန်ုပ်တို့နားလည်ပြီးဤအပလီကေးရှင်းများ၏လုံခြုံမှုကိုသေချာစေရန်ကိရိယာများနှင့်ကျွမ်းကျင်မှုများကိုထောက်ပံ့ရန်ကျွန်ုပ်တို့ကတိက 0 တ်ပြုထားသည်။
မိုဘိုင်းအက်ပလီကေးရှင်းများတွင်လုံခြုံရေးစစ်ဆေးမှု၏အရေးပါမှုကိုနားလည်ခြင်း
မိုဘိုင်းအက်ပလီကေးရှင်းများသည်ဒေတာဖောက်ဖျက်မှု, ဤခြိမ်းခြောက်မှုများသည်ငွေကြေးဆိုင်ရာဆုံးရှုံးမှုများ, ဂုဏ်သိက္ခာရှိရှိပျက်စီးမှုနှင့်တရားဝင်တာဝန်ဝတ္တရားများအပါအ 0 င်အသုံးပြုသူများနှင့်စီးပွားရေးလုပ်ငန်းများအတွက်အကြီးအကျယ်အကျိုးဆက်များရှိသည်။ လုံခြုံရေးဆိုင်ရာစစ်ဆေးမှုသည်တိုက်ခိုက်သူများ၏အသုံးမ 0 င်မီအလားအလာရှိသောအားနည်းချက်များကိုဖော်ထုတ်ရန်နှင့်ဖြေရှင်းရန်အတွက်မိုဘိုင်းအက်ပ်၏လုံခြုံရေးကိုအကဲဖြတ်ခြင်းလုပ်ငန်းစဉ်ဖြစ်သည်။
လုံခြုံရေးစစ်ဆေးမှုကိုသေချာစွာစစ်ဆေးခြင်းအားဖြင့်အက်ပလီကေးရှင်းများသည်၎င်းတို့၏အက်ပလီကေးရှင်းများသည်လုံခြုံမှုနှင့်စက်မှုလုပ်ငန်းစံနှုန်းများနှင့်စည်းမျဉ်းများနှင့်ကိုက်ညီမှုရှိစေရန်သေချာစေနိုင်သည်။ ၎င်းသည်သုံးစွဲသူများ၏အချက်အလက်နှင့် privacy ကိုကာကွယ်ရန်သာမကအက်ပလီကေးရှင်းအပေါ်ယုံကြည်မှုနှင့်ယုံကြည်မှုတည်ဆောက်ရန်လည်းကူညီသည်။ ထို့အပြင်လုံခြုံရေးစစ်ဆေးမှုသည်စီးပွားရေး၏အဓိကအချက်အပေါ်သိသိသာသာသက်ရောက်မှုရှိနိုင်သည့်အကုန်အကျများသောလုံခြုံရေးဖြစ်စဉ်များနှင့်အချိန်အတန်ကြာမှကာကွယ်ရန်ကူညီနိုင်သည်။
Mobile App Security Testing တွင် OTR စစ်ဆေးသူများ၏အခန်းကဏ်။
OTR TEDER ကုန်ပစ္စည်းပေးသွင်းသူအနေဖြင့်ကျွန်ုပ်တို့သည်မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးအတွက်အရေးပါသောအခန်းကဏ် play မှပါ 0 င်သည်။ ကျွန်တော်တို့၏အောက်စီဂျင်ဂီယာနှုန်း analserzerနှင့်အောက်စီဂျင်ဂီယာနှုန်း testerထုပ်ပိုးပစ္စည်းများနှင့်မျက်နှာပြင်ဖန်သားပြင်များကဲ့သို့သောမိုဘိုင်းအက်ပလီကေးရှင်းများတွင်အသုံးပြုသော Mobile App Development တွင်အသုံးပြုသောအောက်ဆီဂျင်ထုတ်လွှင့်မှုနှုန်းကိုတိုင်းတာရန်ဒီဇိုင်းပြုလုပ်ထားသည်။ ဤအချက်အလက်သည်အက်ပလီကေးရှင်း၏အစိတ်အပိုင်းများ၏အရည်အသွေးနှင့်သမာဓိရှိမှုကိုသေချာစေရန်အတွက်၎င်း၏လုံခြုံရေးအပေါ်တိုက်ရိုက်သက်ရောက်မှုရှိနိုင်သည့်အရည်အသွေးနှင့်သမာဓိရှိခြင်းအတွက်မရှိမဖြစ်လိုအပ်သည်။
အောက်စီဂျင်မှုတ်သွင်းမှုနှုန်းကိုတိုင်းတာခြင်းအပြင်ကျွန်ုပ်တို့၏ OTR စစ်ဆေးသူများသည်ယိုစိမ့်မှုနှင့်ညစ်ညမ်းမှုကဲ့သို့သောအခြားအလားအလာရှိသောလုံခြုံရေးခြိမ်းခြောက်မှုများကိုရှာဖွေရန်လည်းအသုံးပြုနိုင်သည်။ ဤပြ issues နာများကိုအစောပိုင်းကခွဲခြားသိမြင်ခြင်းအားဖြင့် app developer များသည်၎င်းတို့အားဖြေရှင်းရန်တက်ကြွသောအစီအမံများကိုပြုလုပ်နိုင်ပြီးလုံခြုံရေးအခြေအနေများဖြစ်ပေါ်စေနိုင်သည်။
မိုဘိုင်းအက်ပလီကေးရှင်းများတွင်လုံခြုံရေးစစ်ဆေးမှုအမျိုးအစားများ
မိုဘိုင်းအက်ပလီကေးရှင်းများတွင်လုံခြုံရေးစစ်ဆေးမှုအမျိုးအစားများ, တစ်ခုချင်းစီကို၎င်း၏ကိုယ်ပိုင်အာရုံနှင့်ရည်ရွယ်ချက်များနှင့်အတူတစ်ခုချင်းစီကိုလုပ်ဆောင်နိုင်ပါသည်။ အသုံးအများဆုံးလုံခြုံရေးစစ်ဆေးမှုအမျိုးအစားများတွင် -
static ခွဲခြမ်းစိတ်ဖြာ
static analysis သည်အမှန်တကယ်မကွပ်မျက်စရာမလိုဘဲမိုဘိုင်းအက်ပ်၏အရင်းအမြစ်ကုဒ်ကိုခွဲခြမ်းစိတ်ဖြာခြင်းပါဝင်သည်။ ဤစစ်ဆေးမှုအမျိုးအစားသည်ကြားခံဖြာထွက်ခြင်း, static အဆင့်တွင် code ကိုခွဲခြမ်းစိတ်ဖြာခြင်းအားဖြင့် developer များထုတ်လုပ်မှုသို့မသွားမီဖွံ့ဖြိုးရေးလုပ်ငန်းစဉ်အတွင်းဖွံ့ဖြိုးတိုးတက်ရေးလုပ်ငန်းစဉ်တွင်လုံခြုံရေးပြ issues နာများကိုရှာဖွေတွေ့ရှိနိုင်သည်။
dynamic ခွဲခြမ်းစိတ်ဖြာ
Dynamic Analysis ဆိုသည်မှာမိုဘိုင်းအက်ပလီကေးရှင်းကိုစမ်းသပ်နေစဉ်မိုဘိုင်း app ကိုစစ်ဆေးရန်ပါ 0 င်သည်။ ဤစစ်ဆေးမှုအမျိုးအစားသည် Authentication Bypass, Session Pijacking နှင့်အခွင့်ထူးများစသည့် Runtime တွင်သာဖော်ထုတ်နိုင်သည့်လုံခြုံရေးအားနည်းချက်များကိုဖော်ထုတ်ရန်ကူညီနိုင်သည်။ Dynamic Analysis သည်ထိုးဖောက် 0 င်ရောက်ခြင်း,
ထိုးဖောက်ခြင်းစစ်ဆေးခြင်း
Pen Testing ဟုလည်းလူသိများသောထိုးဖောက် 0 င်ရောက်ခြင်းသည်လုံခြုံရေးစစ်ဆေးမှုအမျိုးအစားတစ်ခုဖြစ်သည်။ Pen Tester များသည် app တွင်အားနည်းချက်များကိုအမြတ်ထုတ်ရန်နှင့်၎င်း၏အချက်အလက်များနှင့်လုပ်ဆောင်နိုင်စွမ်းကိုခွင့်ပြုချက်မရှိဘဲလက်လှမ်းမီမှုရရှိရန်ကြိုးပမ်းမှုများကိုပြုလုပ်ရန်ကိရိယာများနှင့်နည်းစနစ်အမျိုးမျိုးကိုအသုံးပြုကြသည်။ ထိုးဖောက် 0 င်ရောက်ခြင်းကိုစစ်ဆေးခြင်းဖြင့်အက်ပလီကေးရှင်းများသည်စစ်မှန်တဲ့တိုက်ခိုက်သူတွေကမအောင်မြင်ခင်လုံခြုံရေးအားနည်းချက်တွေကိုဖော်ထုတ်ပြီးဖြေရှင်းနိုင်တယ်။
Mobile App Sandboxing
Mobile App Sandboxing သည်လုံခြုံရေးစနစ်နှင့်အခြားအက်ပလီကေးရှင်းများနှင့်အခြားအက်ပလီကေးရှင်းများမှမိုဘိုင်းအက်ပလီကေးရှင်းကိုအထီးကျန်ခြင်းပါဝင်သည်။ ၎င်းသည်အန္တရာယ်ရှိသောအက်ပလီကေးရှင်းများကိုစက်ပေါ်တွင်အထိခိုက်မခံသောအချက်အလက်များနှင့်အရင်းအမြစ်များကိုရယူခြင်းမှကာကွယ်ရန်ကူညီနိုင်သည်။ Sandboxing ကို operating system အဆင့်တွင်သို့မဟုတ်တတိယပါတီလုံခြုံရေးဖြေရှင်းနည်းများကို အသုံးပြု. အကောင်အထည်ဖော်နိုင်သည်။
OTR စစ်ဆေးသူများသည်လုံခြုံရေးစစ်ဆေးမှုလုပ်ငန်းစဉ်နှင့်မည်သို့ဆက်စပ်နေသည်
ထိုကဲ့သို့သောကျွန်ုပ်တို့၏ OTR စမ်းသပ်သူများအောက်စီဂျင်ဂီယာ Transfer၎င်းကိုမိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးစစ်ဆေးခြင်းလုပ်ငန်းစဉ်နှင့်ပေါင်းစည်းနိုင်သည်။ ပထမ ဦး စွာအက်ပလီကေးရှင်းထုပ်ပိုးခြင်းနှင့်မျက်နှာပြင်မျက်နှာပြင်များတွင်အသုံးပြုသောပစ္စည်းများစမ်းသပ်ရန်ဖွံ့ဖြိုးရေးအဆင့်တွင်အသုံးပြုနိုင်သည်။ ဤပစ္စည်းများသည်အောက်ဆီဂျင်ဓါတ်ရောင်ခြည်နိမ့်ကျမှုနိမ့်ကျခြင်းကိုသေချာစေရန်အတွက်လုံခြုံရေးအားနည်းချက်များကိုဖြစ်ပေါ်စေနိုင်သည့်အက်ပလီကေးရှင်း၏အစိတ်အပိုင်းများကိုပျက်စီးခြင်းမှကာကွယ်ရန်ကျွန်ုပ်တို့ကူညီနိုင်သည်။
ဒုတိယအချက်အနေဖြင့် OTR စစ်ဆေးသူများအားကုန်ထုတ်လုပ်မှုလုပ်ငန်းစဉ်အတွင်းအက်ပလီကေးရှင်း၏သမာဓိကိုစမ်းသပ်ရန်အသုံးပြုနိုင်သည်။ ယိုစိမ့်မှုနှင့်ညစ်ညမ်းမှုများကိုစောစောစီးစီးရှာဖွေတွေ့ရှိခြင်းအားဖြင့်လုံခြုံရေးပြ issues နာများကိုနောက်ပိုင်းတွင်အက်ပလီကေးရှင်း၏ဘဝအသက်တာတွင်ဖြစ်ပျက်ခြင်းမှကာကွယ်ရန်ကူညီနိုင်သည်။
နောက်ဆုံးအနေဖြင့် OTR စစ်ဆေးသူများအားအက်ပလီကေးရှင်း၏ရုပ်ပိုင်းဆိုင်ရာအစိတ်အပိုင်းများနှင့်ဆက်နွယ်သောလုံခြုံရေးခြိမ်းခြောက်မှုများကိုဖော်ထုတ်ရန်ပြည့်စုံသောလုံခြုံရေးစစ်ဆေးမှုမဟာဗျူဟာ၏တစ်စိတ်တစ်ပိုင်းအနေဖြင့်အသုံးပြုနိုင်သည်။ Static နှင့် dynamic analysis ကဲ့သို့သောလုံခြုံရေးစစ်ဆေးမှုအမျိုးအစားများဖြင့် OTR စမ်းသပ်ခြင်းကိုပေါင်းစပ်ခြင်းအားဖြင့် app developer များက၎င်းတို့၏အက်ပလီကေးရှင်းများသည်ထောင့်အားလုံးမှလုံခြုံမှုရှိစေရန်သေချာစေနိုင်သည်။
မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးအတွက်အကောင်းဆုံးအလေ့အကျင့်များ
မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးစစ်ဆေးခြင်း၏ထိရောက်မှုကိုသေချာစေရန်စမ်းသပ်ခြင်းလုပ်ငန်းစဉ်တစ်လျှောက်တွင်အကောင်းဆုံးအလေ့အကျင့်များကိုလိုက်နာရန်အရေးကြီးသည်။ မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးစစ်ဆေးမှုအတွက်အကောင်းဆုံးအလေ့အကျင့်များမှာ -
စောစောစတင်ပါ
လုံခြုံရေးဆိုင်ရာစစ်ဆေးမှုကိုအစမှအက်ပလီကေးရှင်းဖွံ့ဖြိုးတိုးတက်မှုဖြစ်စဉ်တွင်ပေါင်းစည်းသင့်သည်။ စောစောစီးစီးစတင်ခြင်းအားဖြင့် developer များက၎င်းတို့အားပိုမိုခက်ခဲခြင်းနှင့်စျေးကြီးရန်စျေးကြီးခြင်းမပြုမီလုံခြုံရေးအားနည်းချက်များကိုဖော်ထုတ်နိုင်ပြီးဖြေရှင်းနိုင်သည်။
စမ်းသပ်နည်းစနစ်အမျိုးမျိုးကိုသုံးပါ
လက်ကိုင်ဖုန်းအက်ပလီကေးရှင်းရှိလုံခြုံရေးအားနည်းချက်များကိုမည်သည့်စမ်းသပ်မှုမျှမစစ်ဆေးနိုင်ပါ။ ထို့ကြောင့် static ခွဲခြမ်းစိတ်ဖြာခြင်း, တက်ကြွလှုပ်ရှားသောခွဲခြမ်းစိတ်ဖြာခြင်း, ထိုးဖောက်ခြင်းစစ်ဆေးခြင်းနှင့်ပြည့်စုံသောလုံခြုံရေးစစ်ဆေးမှုကိုသေချာစေရန်အခြားစမ်းသပ်နည်းစနစ်များကိုပေါင်းစပ်ရန်အရေးကြီးသည်။
နောက်ဆုံးပေါ်ခြိမ်းခြောက်မှုများနှင့်အတူတက်ထားပါ
မိုဘိုင်းအက်ပလီကေးရှင်းများအတွက်ခြိမ်းခြောက်မှုရှုခင်းသည်အမြဲတမ်းတိုးတက်ပြောင်းလဲနေသည်။ ထို့ကြောင့် - မှနောက်ဆုံးပေါ်လုံခြုံရေးခြိမ်းခြောက်မှုများနှင့်အားနည်းချက်များနှင့်အတူနေရန်နှင့်ဤအညီနောက်ဆုံးပေါ်လုံခြုံရေးဆိုင်ရာစမ်းသပ်မှုမဟာဗျူဟာနှင့်အတူညှိရန်အရေးကြီးသည်။
သက်ဆိုင်သူများပါဝငျသညျ
မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးစစ်ဆေးခြင်းတွင် developer များ, လုံခြုံရေးကျွမ်းကျင်သူများနှင့်အဆုံး - အသုံးပြုသူများအပါအ 0 င်သက်ဆိုင်သူများအားလုံးပါ 0 င်သည်။ စမ်းသပ်ခြင်းလုပ်ငန်းစဉ်တွင်ပါ 0 င်ပတ်သက်သူများပါ 0 င်သူများပါ 0 င်သူများအား developer များကဤအက်ပလီကေးရှင်းသည်ပါ 0 င်ပတ်သက်သည့်ပါတီများ၏လုံခြုံရေးလိုအပ်ချက်များနှင့်ကိုက်ညီရန်သေချာစေနိုင်သည်။
ကောက်ချက်
နိဂုံးချုပ်အနေဖြင့်လုံခြုံရေးစစ်ဆေးမှုသည် Mobile App Development ၏မရှိမဖြစ်အစိတ်အပိုင်းဖြစ်သည်။ OTR tyerter ပေးသွင်းသူအနေဖြင့်ကျွန်ုပ်တို့သည်မိုဘိုင်းအက်ပလီကေးရှင်းများ၏လုံခြုံရေးကိုသေချာစေရန်လိုအပ်သောကိရိယာများနှင့်ကျွမ်းကျင်မှုများကိုထောက်ပံ့ရန်ကတိက 0 တ်ပြုထားသည်။ ကျွန်တော်တို့၏အောက်စီဂျင်ဂီယာနှုန်း analserzer,အောက်စီဂျင်ဂီယာနှုန်း testerနှင့်အောက်စီဂျင်ဂီယာ Transferမိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးစစ်ဆေးမှုလုပ်ငန်းစဉ်တွင် app ၏ရုပ်ပိုင်းဆိုင်ရာအစိတ်အပိုင်းများနှင့်သက်ဆိုင်သောအလားအလာရှိသောလုံခြုံရေးခြိမ်းခြောက်မှုများကိုဖော်ထုတ်ရန်နှင့်ဖြေရှင်းရန်ကူညီခြင်းဖြင့်အရေးပါသောအခန်းကဏ် play မှပါ 0 င်နိုင်သည်။
အကယ်. သင်သည်ကျွန်ုပ်တို့၏ OTR စစ်ဆေးမှုဖြေရှင်းနည်းများအကြောင်းပိုမိုလေ့လာရန်သို့မဟုတ်သင်၏မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးလိုအပ်ချက်များကိုဆွေးနွေးလိုပါကကျွန်ုပ်တို့အားဆက်သွယ်ရန်သင့်အားကျွန်ုပ်တို့အားပေးရန်သင့်အားကျွန်ုပ်တို့အားတိုက်တွန်းပါသည်။ ကျွန်ုပ်တို့၏ကျွမ်းကျင်သူအဖွဲ့သည်သင်၏မိုဘိုင်းအက်ပလီကေးရှင်းများ၏လုံခြုံရေးနှင့်သမာဓိရှိမှုကိုသေချာစေရန်သင့်အားကူညီရန်အဆင်သင့်ရှိသည်။
ကိုးကားခြင်း
- Mobile Security Project Onasp ။ (ND) ။ Mobile Top 10 Onased ။
- Nist အထူးထုတ်ဝေ 800 - 124 ။ (2011) ။ လုပ်ငန်းခွင်၌မိုဘိုင်းထုတ်ကုန်များ၏လုံခြုံရေးကိုစီမံခန့်ခွဲရန်လမ်းညွှန်ချက်များ။ စံသတ်မှတ်ချက်များနှင့်နည်းပညာအမျိုးသားအင်စတီကျု။
- မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးမဟာမိတ်အဖွဲ့။ (ND) ။ မိုဘိုင်းအက်ပလီကေးရှင်းလုံခြုံရေးအတွက်အကောင်းဆုံးအလေ့အကျင့်များ။ [Mobile App Security Alliance Alliance Aleram ဝက်ဘ်ဆိုက်မှ] ရယူခြင်း။
