The need to verify security functio

The need to verify security functionality applies to all security functions and can be achieved through automated security tests of the app.

When an app fails one of its tests, this indicates that the app is no longer able to protect itself to the same level of security.

Therefore, the app is required to perform automated security testing and provide notification of any failed tests.


Automated security tests may include checking the cryptographic hash of key app files, and verifying the presence of critical OS services, the presence of a VPN connection, correct file permissions, etc.

The app is able to activate an alarm, log an event, and/or automatically notify the user a security test has failed, providing the user a greater level of security knowing that the app should stop being used.

ผลลัพธ์ (ไทย) 1:

จำเป็นที่จะต้องตรวจสอบการทำงานการรักษาความปลอดภัยนำไปใช้กับฟังก์ชั่นการรักษาความปลอดภัยและสามารถทำได้ผ่านการทดสอบความปลอดภัยอัตโนมัติของ app.

เมื่อการตรวจสอบล้มเหลวอย่างใดอย่างหนึ่งของการทดสอบที่นี้แสดงให้เห็นว่าการตรวจสอบจะไม่สามารถที่จะป้องกันตัวเองให้อยู่ในระดับเดียวกัน การรักษาความปลอดภัย

ดังนั้นการตรวจสอบจะต้องดำเนินการทดสอบการรักษาความปลอดภัยโดยอัตโนมัติและให้แจ้งเตือนของการทดสอบล้มเหลวใด ๆ


การทดสอบการรักษาความปลอดภัยโดยอัตโนมัติอาจรวมถึงการตรวจสอบกัญชาเข้ารหัสไฟล์ app ที่สำคัญและการตรวจสอบสถานะของระบบปฏิบัติการที่สำคัญบริการที่การปรากฏตัวของการเชื่อมต่อ VPN, สิทธิ์ของแฟ้มที่ถูกต้องและอื่น ๆ

app ที่สามารถเปิดใช้งานระบบเตือนภัยเข้าสู่ระบบการแข่งขัน และ / หรือโดยอัตโนมัติแจ้งให้ผู้ใช้ผลการทดสอบการรักษาความปลอดภัยล้มเหลวให้ผู้ใช้ระดับสูงของการรักษาความปลอดภัยที่ได้รู้ว่าการตรวจสอบควรจะหยุดการใช้

ผลลัพธ์ (ไทย) 2:

จำเป็นต้องตรวจสอบงานรักษาความปลอดภัยใช้กับฟังก์ชันความปลอดภัยทั้งหมด และสามารถทำได้ผ่านการทดสอบความปลอดภัยของโดยประมาณที่อัตโนมัติ

เมื่อ app ไม่ผ่านการทดสอบอย่างใดอย่างหนึ่ง นี้บ่งชี้ว่า app ไม่สามารถป้องกันตัวเองการรักษาความปลอดภัยระดับเดียวกัน

ดังนั้น app จะต้องทำการทดสอบความปลอดภัยโดยอัตโนมัติ และให้แจ้งการทดสอบใด ๆ ล้มเหลว


การทดสอบความปลอดภัยโดยอัตโนมัติอาจมีการตรวจสอบแฮเข้ารหัสลับแฟ้มคีย์ app และตรวจสอบสถานะของระบบปฏิบัติการสำคัญบริการ สถานะของการเชื่อมต่อ VPN แก้ไขสิทธิ์ของแฟ้ม ฯลฯ

app จะสามารถเปิดใช้งานปลุก บันทึกเหตุการณ์ และ/หรือแจ้งผู้ทดสอบความปลอดภัยล้มเหลว โดยอัตโนมัติ ให้ผู้ใช้ระดับสูงความปลอดภัยทราบว่า app ที่ควรหยุดการใช้งาน

ผลลัพธ์ (ไทย) 3:

ความต้องการที่จะตรวจสอบการใช้งานการรักษาความ ปลอดภัย จะใช้ฟังก์ชันการรักษาความ ปลอดภัย ทั้งหมดและสามารถประสบความสำเร็จในการการทดสอบการรักษาความ ปลอดภัย โดยอัตโนมัติของแอปพลิเคชันที่.

เมื่อแอปพลิเคชันที่ไม่ผ่านหนึ่งในการทดสอบนี้แสดงว่าแอปพลิเคชันที่ไม่มีอีกต่อไปสามารถป้องกันตัวเองในระดับเดียวกับที่มีการรักษาความ ปลอดภัย แอปพลิเคชัน

ดังนั้นจึงมีความจำเป็นในการทำการทดสอบการรักษาความ ปลอดภัย โดยอัตโนมัติและจัดให้มีการแจ้งการทดสอบล้มเหลวใดๆ


การทดสอบการรักษาความ ปลอดภัย โดยอัตโนมัติอาจรวมถึงการตรวจสอบการเข้ารหัสคีย์ Hash ของแอปพลิเคชันไฟล์,และการตรวจสอบการมีอยู่ของที่มีความสำคัญ,ระบบปฏิบัติการ,บริการ,ที่มีอยู่ของ VPN การเชื่อมต่อ,ที่ถูกต้องสิทธิ์ในการเข้าใช้งานไฟล์,ฯลฯ

แอปพลิเคชันที่จะสามารถเปิดใช้งานการเตือน ภัย ให้ล็อกอินเข้าสู่งานและ/หรือโดยอัตโนมัติแจ้งให้ผู้ใช้ที่ไม่ได้ทำการทดสอบการรักษาความ ปลอดภัย ,จัดให้บริการผู้ใช้ระดับสูงกว่าของการรักษาความ ปลอดภัย การรู้ว่าแอปพลิเคชันที่จะหยุดการถูกนำมาใช้