ترسیم مسیرهای اجرایی اپلیکیشن

چه چیزی را تست می‌کنیم؟

در این تست، مسیرهای اجرایی اپلیکیشن را شناسایی و ترسیم می‌کنیم.

چرا این تست مهم است؟

درک مسیرهای اجرایی برای تست منطقی اپلیکیشن ضروری است. بسیاری از آسیب‌پذیری‌ها فقط با درک مسیرها قابل شناسایی هستند.

روش‌شناسی تست

شناسایی فرآیندهای تجاری

اولین قدم شناسایی فرآیندهای تجاری اصلی اپلیکیشن است.

11. انتخاب محصول
22. افزودن به سبد خرید
33. ورود یا ثبت‌نام
44. ورود اطلاعات ارسال
55. انتخاب روش پرداخت
66. تأیید نهایی
77. پرداخت
88. تأیید سفارش

ترسیم جریان داده

• نقاط ورود داده: فرم‌ها، API‌ها، فایل‌ها
• پردازش داده: اعتبارسنجی، تبدیل، ذخیره‌سازی
• نقاط تصمیم‌گیری: شرط‌ها، مجوزها، نقش‌ها
• نقاط خروج: نمایش، ارسال، ذخیره‌سازی

شناسایی نقاط تصمیم‌گیری

یافته‌های رایج

• فرآیندهای تجاری پیچیده با نقاط تصمیم‌گیری متعدد
• جریان‌های داده غیرخطی
• نقاط تصمیم‌گیری با شرط‌های قابل دور زدن
• فرآیندهای فراموش شده یا قدیمی

تأثیر

• درک بهتر از منطق برنامه
• شناسایی آسیب‌پذیری‌های منطقی
• طراحی تست‌های هدفمندتر

راه‌حل

• فرآیندهای تجاری را مستندسازی کنید
• نقاط تصمیم‌گیری را با دقت طراحی کنید
• از اصل least privilege در تصمیم‌گیری‌ها استفاده کنید
• ورودی‌ها را در تمام نقاط تصمیم‌گیری اعتبارسنجی کنید