Apple Uygulamaları için güvenlik sertifikaları
Bu makalede, bir işletim sisteminin parçası olarak sağlanan Apple yerel uygulamaları için önemli ürün sertifikaları, şifreleme doğrulamaları ve güvenlik yönergesi referansları yer almaktadır.
Burada listelenen genel sertifikalara ek olarak, bazı pazarların özel güvenlik gereksinimlerine yönelik olarak başka sertifikalar da verilmiş olabilir.
Herhangi bir sorunuz olursa security-certifications@apple.com adresinden bizimle irtibat kurun.
Aşağıdaki belgeler, bu sertifikalar ve doğrulamalar bağlamında faydalı olabilir:
Apple Internet Services ile ilgili genel sertifikalar hakkında bilgi için şuraya bakın:
Apple uygulamaları ile ilgili genel sertifikalar hakkında bilgi için şuraya bakın:
Apple işletim sistemleri ile ilgili genel sertifikalar hakkında bilgi için şuraya bakın:
Donanım ve ilişkili firmware bileşenleri ile ilgili genel sertifikalar hakkında bilgi için şuraya bakın:
Şifreleme modülü doğrulamaları
Tüm Apple FIPS 140-2/-3 Uygunluk Doğrulama Sertifikaları CMVP web sitesinde yer alır
CMVP, şifreleme modüllerinin doğrulama durumunu, modüllerin mevcut durumlarına göre dört ayrı listede tutar. Modüller önce Implementation Under Test List' eklenir, ardından Modules in Process List. Doğrulanan modüller . Doğrulanan modüller doğrulanmış şifreleme modülleri listesinde görüntülenir ve beş yıl sonra "historical" (geçmiş) listesine
CMVP, 2020'de FIPS 140-3 için temel olarak ISO/IEC 19790 uluslararası standardını benimsemiştir.
FIPS 140-2/-3 doğrulamaları hakkında daha fazla bilgi için Apple Platform Güvenliği
Apple'ın yerel uygulamaları, temel platformun bir parçası olarak doğrulanan şifreleme modüllerini kullanır. Bunlar aşağıdaki tabloda gösterilmiştir.
| CMVP Sertifika Numarası | Modül Adı | Modül Türü | SL | Doğrulama Tarihi | Belgeler |
|---|---|---|---|---|---|---|
Lütfen Implementation Under Test List veModules in Process List'e bakın | ||||||
iOS 12 | ARM İçin Apple CoreCrypto Çekirdek Modülü v9.0 | Yazılım | 1 | 23.04.2019 | ||
ARM İçin Apple CoreCrypto Kullanıcı Modülü v9.0 | Yazılım | 1 | 11.04.2019 | |||
Apple Güvenli Anahtar Deposu Şifreleme Modülü v9.0(sepOS) | Donanım | 2 | 10.09.2019 | |||
iOS 11 | ARM İçin Apple CoreCrypto Kullanıcı Modülü v8.0 | Yazılım | 1 | 2018-03-092018-05-222018-07-06 | ||
ARM İçin Apple CoreCrypto Çekirdek Modülü v8.0 | Yazılım | 1 | 2018-03-092018-05-172018-07-03 | |||
Apple Güvenli Anahtar Deposu Şifreleme Modülü v1.0(sepOS) | Donanım | 1 | 10.09.2019 | |||
Ortak Kriterler (CC) sertifikaları
NIAP, değerlendirmeler geçerli güvence bakımı politikasına uygunluk açısından incelendikten sonra bunları genellikle iki yıl boyunca Product Compliant List'te tutar. CC Portalı, ürünleri sertifikalı ürün listesinde beş yıl saklayabilir.
Ortak Kriterler sertifikaları hakkında daha fazla bilgi için Apple Platform Güvenliği sayfasına bakın
2018'de Apple, Safari tarayıcısı ve Kişiler uygulamalarıyla, iOS 11'de çalışan önemli uygulamalar için uygulama güvenliği değerlendirmelerini başlattı. Apple söz konusu değerlendirmelere, iOS 12'de çalışan uygulamalar için 2019'da ve iOS 13'te çalışanlar için 2020'de devam etti.
Apple, gelecekteki işletim sistemi sürümlerinde önemli uygulamaların güvenlik değerlendirmelerini yapmayı sürdürecektir.
| Şema Kimliği | Başlık | Koruma Profilleri | Sertifika Tarihi | Belgeler |
|---|---|---|---|---|---|
Devam ettiği belirtilerek yayınlanan NIAP değerlendirmeleri şu adreste listelenmiştir: Değerlendirilen ürünlerDeğerlendirilen ürünler | |||||
iOS 13 | 11060 | Apple iOS 13 ve iPadOS 13: Safari | PP for Application YazılımıEP for Web Browsers | 05.06.2020 | |
11050 | Apple iOS 13 ve iPadOS 13: Kişiler | PP for Application Yazılımı | 05.06.2020 | ||
iOS 12 | 10960 | iOS 12 Safari | PP for Application YazılımıEP for Web Browsers | 12.06.2019 | |
10961 | iOS 12 Kişiler | PP for Application Yazılımı | 28.02.2019 | ||
iOS 11 | 10916 | iOS 11 Safari | PP for Application YazılımıEP for Web Browsers | 09.11.2018 | |
10915 | iOS 11 Kişiler | PP for Application Yazılımı | 13.09.2018 | ||
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.