Έλεγχος Android Special Access
Έλεγξε συνθετικές αναθέσεις overlay, accessibility, notification, VPN και install-source.
Αποστολή
Έλεγξε συνθετικές αναθέσεις overlay, accessibility, notification, VPN και install-source.
Απαιτούμενη εργασία
- Κατάταξε κάθε special-access category
- Επαλήθευσε το claimed feature που το απαιτεί
- Σημείωσε combinations που αυξάνουν risk
- Τεκμηρίωσε access για revoke ή monitoring
Evidence που πρέπει να παραχθεί
Μητρώο high-impact access με owner, σκοπό, αναγκαιότητα και απόφαση revocation.
Έλεγχοι ποιότητας
Το αποτέλεσμα πρέπει να αναφέρει source data, να ξεχωρίζει observation από assumption, να διατηρεί τα supplied originals και να εξηγεί κάθε limitation ή αβέβαιο conclusion.