Как запустить проверку безопасности приложения

Проверка безопасности в Lovarus помогает найти возможные проблемы в коде и настройках приложения. Это ИИ-проверка: она может ошибаться и не заменяет аудит, особенно для приложений с платежами и персональными данными.

Как провести проверку

1. Дождитесь завершения текущих изменений проекта.
2. Откройте «Управление» → «Безопасность».
3. Ознакомьтесь с условиями списания и нажмите «Запустить проверку».
4. Прочитайте найденные проблемы: что затронуто, при каких условиях возникает риск и что предлагается исправить.
5. Передайте конкретную проблему ИИ в чате проекта. После исправления проверьте пользовательский сценарий и выполните проверку обновлённого проекта.

Повторная проверка неизменённого проекта может использовать готовый результат без нового списания, как указано в интерфейсе. После изменения кода прежний отчёт может стать неактуальным.

Что проверить самостоятельно

Попробуйте приложение без входа и под обычным пользователем. Он не должен видеть чужие записи или выполнять действия администратора. Проверьте, что секретные ключи не находятся в коде, который загружается в браузер, а ошибки не раскрывают служебные данные.

Отсутствие замечаний в отчёте не означает, что приложение безопасно при любых условиях. Перед запуском сложного сервиса дополните автоматическую проверку проверкой специалиста. Подробнее об ответственности за доступ и данные — в статье о защите данных.