Αξιολόγηση Κινδύνου Permissions
Αξιολόγησε ένα φανταστικό permission set σε σχέση με τα features που δηλώνει η εφαρμογή.
Αποστολή
Αξιολόγησε ένα φανταστικό permission set σε σχέση με τα features που δηλώνει η εφαρμογή.
Απαιτούμενη εργασία
- Αντιστοίχισε κάθε permission σε claimed feature
- Εντόπισε permissions χωρίς σαφή αιτιολόγηση
- Ξεχώρισε runtime permissions από special access
- Πρότεινε minimum-access configuration
Evidence που πρέπει να παραχθεί
Πίνακας permissions με required, optional, excessive και special access.
Έλεγχοι ποιότητας
Το αποτέλεσμα πρέπει να αναφέρει source data, να ξεχωρίζει observation από assumption, να διατηρεί τα supplied originals και να εξηγεί κάθε limitation ή αβέβαιο conclusion.