Sérülékenységvizsgálat

Mobil alkalmazás sérülékenység-vizsgálata

Mi a mobil alkalmazás neve?

Miért van szükség a vizsgálatra (belső policy, törvényi kötelezettség stb.)?

Mit csinál az alkalmazás?

Milyenplatformon készült az API?

Milyen típusú az alkalmazás? (például hibrid, natív, webview)

Hogyan épülfel a mobil alkalmazás, kérem írja le a részleteit (keretrendszer, programozásinyelvek, eszközök, library-k, web szerver típusa és verziója, adatbázis szerver típusa és verziójastb.):

Milyen környezetben végezhető a vizsgálat? Teszt vagy éles, működő környezetben?

Teszt

Éles, működő

Amennyiben teszt környezet, milyen szolgáltatással oldják meg a teszt verziók terjesztését? (például TestFlight, HockeyApp)

Amennyiben éles környezet, kérem adja meg az alkalmazások pontos elérését az alkalmazásboltokban!

Milyentevékenységeket végez az alkalmazás felület? Kérem sorolja fel a leglényegesebbeket!(például bejelentkezés, regisztráció, fájlkezelés, levelezés stb.)

Az alkalmazás fejlesztését külső szolgáltató vagy belső forrás valósítja meg? Külső szolgáltatóeseténkérem adja meg a szolgáltató nevét!

A kiszolgáló API-t vagy webview-t vizsgálni kell-e?

Igen

Nem

Mi tartozik a vizsgálatba? (például teljes vizsgálat, csak /XXX/ funkció vizsgálata stb.)

Mi az, amit a vizsgálatból ki kell hagyni (ha van ilyen)? (például regisztráció vizsgálata stb.)

Milyen jogkörök vannak az alkalmazásban és ezekből melyeket kell vizsgálni? (példáulfelhasználói jogkör, szerkesztői jogkör, szuperadmin jogkör)

Az egyes vizsgálandó jogkörhöz hány-hány input képernyő tartozik?

Hány statikus/dinamikus oldalt tartalmaz az alkalmazás, amin nincs input?

A forráskód elérhető lesz az alkalmazás vizsgálata alatt?

Igen

Nem

Lehetséges, hogy az ajánlati fázisban kapjunk teszt felhasználót, amivel felmérhetjük azalkalmazás összetettségét?

Igen

Nem

Kérem sorolja fel az alkalmazás egyedileg fejlesztett moduljait! (például egyedi titkosításialgoritmus, egyedi védelmi megoldás)

Van-e olyan határidő, amit a vizsgálat elvégzéséhez figyelembe kell venni?

Forráskód analízis

Mi a szoftver neve?

Miért van szükség a vizsgálatra (belső policy, törvényi kötelezettség stb.)?

A forráskód milyen nyelveken íródott? Kérem sorolja fel az összeset! (például java, php, asp stb.)

Hány sort tartalmaz a forráskód a külső library-k nélkül?

Mi a forráskódvizsgálat célja? (például backdoor keresés, általános hibák feltárása,olvashatósági vizsgálat stb.)

A kapott forráskód alkalmas-e a szoftver újragenerálására?

Igen

Nem

Ha a szoftver szkript nyelven írt webes szolgáltatás, tudnak-e biztosítani teszt környezetet?

Igen

Nem

Van-e olyan határidő, amit a vizsgálat elvégzéséhez figyelembe kell venni?