AG Test: kaynak kod analizi

<div style="text-align: justify;"></div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgGUgEmJSXQp_FNP5ffPfNLib7beWz-Zrsy0BAEZLtbiZhOxqVIRhcfAABkWslVlcICwbZGoZdT9217edw9s140Y2pz0o82WbD_iQAfKlna2O2Z5s41LOgaw4Hvw9rAtDpADAY-56kJmZY/s960/Android1.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgGUgEmJSXQp_FNP5ffPfNLib7beWz-Zrsy0BAEZLtbiZhOxqVIRhcfAABkWslVlcICwbZGoZdT9217edw9s140Y2pz0o82WbD_iQAfKlna2O2Z5s41LOgaw4Hvw9rAtDpADAY-56kJmZY/s200/Android1.jpg" width="200" /></a></div><div style="text-align: justify;">2013 Mayıs ayı <a href="http://www.zdnet.com/google-io-by-the-numbers-900-million-android-activations-7000015432/">verileri,</a> günümüze kadar 900,000,000 Android cihaz aktivasyonu gerçekleştirildiğini göstermektedir. Evet 900 milyon. Benzer <a href="http://techland.time.com/2013/04/16/ios-vs-android/">verilere</a> göre, Android PlayStore'da 800,000 native uygulama kullanıcılara ulaşmaktadır.</div><div style="text-align: justify;">Üzerinde Android teknolojisi çalışan cihazların fiyatını patates cipsi fiyatına düşürmek amacına sahip teknoloji şirketlerinin de etkisi ile, hayatımızın bir çok noktasında, daha çok Android tabanlı middleware'lerin olacağı kesin. Bilindiği üzere Dalvik VM, Java VM olmasa da bir kaç temel nokta haricinde genel itibarı ile aynı tabana oturmaktadır.</div><a name="more"></a><div style="text-align: justify;">Android ortamı için güvenliğe bir kaç perspektiften bakılabilir. Bunlardan biri de native uygulamaların güvenliğidir. Güvenlik denetimlerinin genel geçer prensipleri ve metotları Android ortamında da geçerlidir. Bu nedenle kaynak kod analizi, bu uygulamaların denetiminde önemli bir yer almaktadır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Hali hazırda Android uygulamaları Java programlama dili ile yazılmakta ve ön aşamada Java derleyicisi ile derlenmektedir. Dolayısıyla manuel statik kaynak kod analizinin, Objective-C kullanan iOS uygulamalarından daha kolay olduğunu söylemek mümkündür. Bunun yanında, maalesef, Android çalışma yapısındaki süreçlerin iOS'e göre daha gevşek olması, bu çabanın şiddetini yine de aynı seviyeye taşımaktadır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><a href="https://github.com/agguvenligi/ccrawl" target="_blank">Ccrawl</a> kod analizlerinizde kullanabileceğiniz bir Java desktop uygulamasıdır. Şu ana kadar belirli JEE, ASP.NET teknolojilerinin API'larını destekleyen <a href="https://github.com/agguvenligi/ccrawl" target="_blank">Ccrawl</a> 1.2 versiyonu ile artık güvenlik analizlerinde incelenmesi gereken Android API'larını da içerecek şekilde yenilenmiştir.</div><div style="text-align: justify;"></div><ul style="text-align: justify;"><li>Android:Privacy_Violation</li><li>Android:SQL_Injection</li><li>Android:Missing_BroadcastReceiver_Permission</li><li>Android:Suspicious_SDCard_Operations</li><li>Android:Suspicious_Location_Operations</li><li>Android:Suspicious_SMS_Operations</li><li>Android:Custom_SSL_Verification</li><li>Android:Information_Disclosure</li></ul><div style="text-align: justify;">kategorilerinde imzaları içeren <a href="https://github.com/agguvenligi/ccrawl/blob/master/store/ccrawl_v1.2.jar">Ccrawl</a>,  doğal olarak hem derlenmeden önceki kaynak kodlara uygulanabildiği gibi  hem de APK dosyasından decompile edilerek elde edilmiş kodlar üzerinde  de çalıştırılabilir.</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjD268OXFv4rUFgajtTT3qthltFsK0fd7PhtUiStvhgSH-tjGw59uA3qQwiRrmjDH2rDym08ZgQvCxFLG6fTEXXYU0oz7GAtBU6jBjQQ7EpU3KFLMznzxHl39O5L3oayLCd3H_umY1rsvc/s1475/ccrawl_v1.2_gui_android.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="342" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjD268OXFv4rUFgajtTT3qthltFsK0fd7PhtUiStvhgSH-tjGw59uA3qQwiRrmjDH2rDym08ZgQvCxFLG6fTEXXYU0oz7GAtBU6jBjQQ7EpU3KFLMznzxHl39O5L3oayLCd3H_umY1rsvc/s640/ccrawl_v1.2_gui_android.PNG" width="640" /></a></div><div class="separator" style="clear: both; text-align: justify;"></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><br /></div>

Güvenli Kaynak Kod Analizi - Android

2013 Mayıs ayı verileri, günümüze kadar 900,000,000 Android cihaz aktivasyonu gerçekleştirildiğini göstermektedir. Evet 900 milyon. Benzer ...