মোবাইল অ্যাপ সিকিউরিটি ফান্ডামেন্টাল

# sensitive বলে সন্দেহজনক key-নামের সাব-স্ট্রিং তালিকা
SENSITIVE_MARKERS = ["token", "password", "secret", "session_key", "credential"]

def is_sensitive_key(key):
    lowered = key.lower()
    return any(marker in lowered for marker in SENSITIVE_MARKERS)

def audit_plain_store(plain_store):
    """plain_store (এনক্রিপ্ট-না-করা key-value store)-এর প্রতিটি key পরীক্ষা করে --
    sensitive-লাগা কোনো key থাকলে তা নীতি-লঙ্ঘন হিসেবে রিপোর্ট করে।"""
    return [key for key in plain_store if is_sensitive_key(key)]

def report(label, plain_store, secure_store):
    violations = audit_plain_store(plain_store)
    print(f"== {label} ==")
    print(f"  plain store keys : {list(plain_store.keys())}")
    print(f"  secure store keys: {list(secure_store.keys())}")
    if violations:
        print(f"  [FAIL] নীতি লঙ্ঘন -- sensitive key ভুল জায়গায় (plain store) সংরক্ষিত: {violations}")
    else:
        print(f"  [PASS] plain store-এ কোনো sensitive key পাওয়া যায়নি -- নীতি মানা হয়েছে")
    print()
    return violations

# পরিস্থিতি ১ -- সঠিক: auth token ও refresh token secure store-এ সংরক্ষিত
plain_ok = {"theme_preference": "dark", "font_size": "large", "onboarding_seen": True}
secure_ok = {"auth_token": "eyJhbGciOiJIUzI1NiJ9.example", "refresh_token": "9f8e7d6c5b4a"}
violations_ok = report("সঠিক কনফিগারেশন", plain_ok, secure_ok)

# পরিস্থিতি ২ -- ভুল: auth token ভুলবশত plain store-এ সংরক্ষিত
plain_bad = {"theme_preference": "dark", "auth_token": "eyJhbGciOiJIUzI1NiJ9.example"}
secure_bad = {}
violations_bad = report("ভুল কনফিগারেশন", plain_bad, secure_bad)

assert violations_ok == [], f"সঠিক কনফিগারেশনে কোনো ভায়োলেশন থাকার কথা না, পাওয়া গেছে: {violations_ok}"
assert violations_bad == ["auth_token"], f"'auth_token' ফ্ল্যাগ হওয়ার কথা ছিল, পাওয়া গেছে: {violations_bad}"
print("যাচাই সফল: পলিসি-চেক ফাংশনটি সঠিক কনফিগারেশনকে পাস দিয়েছে এবং ভুল কনফিগারেশনকে সঠিকভাবে ফ্ল্যাগ করেছে।")