Uygulamanın güvenlik taraması

Craftkite’ın oluşturduğu her uygulama, gerçek uygulamalara en sık zarar veren güvenlik hatalarına karşı taranabilir. Tarama güncel sürümün kodunu okur; uygulamanı asla çalıştırmaz veya değiştirmez ve hiçbir ücreti yoktur.

Uygulamanı tara

1. Projeni aç ve Güvenlik sekmesine geç.
2. Şimdi tara’ya (veya Yeniden tara’ya) tıkla. Sonuç kısa sürede önem derecesine göre gruplanmış olarak gelir: Kritik, Yüksek, Orta ve Düşük.
3. Her bulgu neyin yanlış olduğunu sade bir dille, dosyayı ve satırı ve kod satırının kendisini gösterir. Koddaki anahtarlar maskelenir.

Bu taramadan sonra uygulama değişti uyarısı daha yeni bir sürüm olduğunu gösterir: onu kontrol etmek için yeniden tara.

Tarama neleri arar

• Koda yazılmış canlı anahtarlar, şifreler ve token’lar ile tarayıcıya ulaşan gizli değerler.
• Giriş yapanın kim olduğunu kontrol etmeden veri değiştiren rotalar ve sunucu işlemleri.
• Giriş yapan üyenin kendi kayıtlarıyla sınırlı olmayan güncelleme ve silmeler; böylece bir üye başka bir üyenin verisini değiştirebilir.
• Güvensiz veritabanı sorguları, güvensiz HTML, kod olarak çalıştırılan metin, uygulamanı her yerden çağırabilen web siteleri, açık yönlendirmeler, zayıf giriş çerezleri, tahmin edilebilir rastgele değerler ve doğrulanmadan kullanılan istek gövdeleri.
• Craftkite’ın güncel tuttuğu bir listeye göre yayımlanmış bir açığı olan paketler.

Craftkite ile düzelt

Düzeltilmesini istediğin bulguları seç (hiçbirini seçmezsen açık olanların tümü düzeltilir) ve Craftkite ile düzelt’e tıkla. Craftkite bunları dosya, satır ve düzeltmeyle birlikte tek bir değişiklik isteğine dönüştürür, planlar ve kredi teklifini gösterir. Sen onaylayana kadar hiçbir şey değişmez ve düzeltme diğer değişikliklerle aynı ücrettir.

Bir bulgu bilerek öyleyse (örneğin herkesin gönderebileceği herkese açık bir form), Riski kabul et’e tıkla. Bulgu Kabul edilen risk olarak listede kalır ve artık sayılmaz; Geri al onu geri getirir.

Yayınlama

Her yayın, yayına çıkacak sürümü tarar. Kritik bir sorun bulunduğunda Craftkite önce sana sorar: Sorunları incele Güvenlik sekmesini açar, Yine de yayınla devam eder ve bu karar kayda geçer. Koda yazılmış anahtarlar yayını her zaman durdurur; onları Gizli anahtarlar’a taşı (bkz. Gizli anahtarlar ve entegrasyonlar).

Tarama yaygın hataları bulur, olası her zayıflığı değil. Ödeme veya hassas veri işleyen uygulamalarda erişim kurallarını ayrıca dikkatle gözden geçir.