信息无障碍通道
您的位置:首页>>业界动态

效率即安全:iOS应用程序将从新提议的Security.plist标准中受益

发布时间:2019-11-30 13:38:32  来源:IT之家 微尘   背景: 无障碍通道

  11月30日消息 据外媒报道,安全研究员Ivan Rodriguez于本月初提出了一项最新的iOS App安全标准并将其命名为Security.plist,其灵感来源于Security.txt标准。该标准需要应用程序制造商需要创建一个名为security.plist的属性列表文件并将其嵌到iOS应用程序的根目录中。据悉,该文件将包含所有基本的信息以便向开发者汇报安全漏洞。

  Rodriguez表示创建Security.plist的想法来自于Security.tx,而Security.txt目前正在互联网工程任务组(IETF)的带动下展开标准化制定工作且已被业界广泛采用,除此之外还得到了包括谷歌、Github、LinkedIn和Facebook等科技巨头的支持。

  值得注意的是Rodriguez本身就是一位利用业余时间来查找iOS应用程序漏洞的研究人员。他表示自己大部分时间都是在App中“闲逛”也因此发现了许多漏洞,不过目前尚未发现一种可轻松找到相关责任人和正确披露渠道的简便方法。而且常用的方式往往都是与不专业的商务或营销人员对接,而们后者可能并不知道如何应对漏洞问题及其严重程度。

  因此Rodriguez提议安全员及开发者不妨在应用程序根目录中留下一份plish文档并在其中备注适当的联系方式以便沟通和解决问题。不过目前他也只是提出了这个想法且希望听取应用开发商的意见。

  Rodriguez向ZDNet表示:“目前我已经听取了大量的反馈,可能许多人都与我有共鸣。尽管现在实施security.plist标准可能为时尚早,但我还是希望它在移动应用程序的部署上流行开来”。

  Rodriguez还专门为security.plist打造了一个网站,每一位应用程序开发商都可以在其中创建一个基本文件并将其嵌入到自己的App中。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:IT之家

本文评论
全球云计算大会 平安科技平安云上新私有云解决方案
在后疫情时代,云计算的发展将产生怎样的趋势?7月23日,随着第八届全球云计算大会的闭幕,此类问题持续获得...
日期:07-23
西人马董事长聂泳忠拜访芯恩集成董事长张汝京博士
7月17日,张汝京博士与西人马董事长聂泳忠博士在美丽的海滨城市青岛亲切会面。
日期:07-23
毕业生也能定义成功 泰康大健康事业合伙人招募计划让未来为你而来
《就业蓝皮书:2020年中国本科生就业报告》数据显示,2020年毕业生人数再创新高,达到874万,毕业生...
日期:07-23
践行“赋能开发者”使命,发掘表格技术最佳实践
2020年7月15日,由葡萄城携手行业用户共同发起的“表格技术应用开发案例大赛”正式开启。
日期:07-23
台积电有 3 名高管自公司成立至今一直在公司,已效力 33 年
7 月 23 日消息,据国外媒体报道,为苹果等众多公司代工芯片的台积电,近几年在芯片工艺方面走在行...
日期:07-23
亚马逊推新 Alexa 开发工具,利用语音控制苹果 iOS 应用
7 月 23 日消息,据外媒报道,美国当地时间周三,亚马逊宣布推出新 Alexa 开发工具 Alexa for Apps ...
日期:07-23
赋能高质量发展,信息产业先进制造高峰论坛成功举办
7月23日,由中国电子信息产业研究院主办,中科曙光与英特尔联合承办,沈阳新松机器人、天津大学、清...
日期:07-23
哈啰单车宣布与高德合作:开发一站式服务内容
7 月 23 日消息,今日,哈啰单车与高德宣布达成合作,双方将面向用户输出更多出行场景下的便捷体验...
日期:07-23
蚂蚁集团自研软硬件,蚂蚁链一体机正式发布
7 月 23 日,在蚂蚁集团全新发布蚂蚁链现场,蚂蚁链一体机正式发布。作为国内首款区块链领域的自研...
日期:07-23
官方爆料:realme V5 将于 8 月初发布
7月23日消息 realme 副总裁、全球营销总裁徐起今日在微博爆料称,新机 realme V5 将于 8 月初正式发...
日期:07-23
韩联社:三星下调 Galaxy Note 20 系列售价,约 7000 元起
7 月 23 日消息 据韩联社报道,据韩国移动运营商 23 日消息,三星电子和韩国三大移动运营商将 Galax...
日期:07-23
国际半导体产业协会:预计全球半导体制造设备今年销售额将到达 632 亿美元
据国外媒体报道,电脑、智能手机、智能手表等各类电子设备,在消费者日常生活中发挥的作用越来越大...
日期:07-23
SK 海力士二季度营收 71.83 亿美元:净利润同比大增 135%
7 月 23 日消息,据国外媒体报道,特斯拉等多家公司已发布了今年二季度的财报,存储芯片供应商 SK ...
日期:07-23
智能投影线上市场增幅明显,当贝投影稳居第一梯队
据IDC发布的报告显示,2019年中国投影仪市场总出货量累计达到462万台,同比增长6.3%,预计到2024年,中...
日期:07-23
飞腾发布国产腾云 S2500 服务器 CPU :16nm 工艺,Q4 大规模供货
7 月 23 日消息 飞腾新一代高可扩展多路服务器芯片腾云 S2500 正式发布,继承上代产品 FT-2000+ 的...
日期:07-23
315曝光手机窃贼插件,ColorOS 未雨绸缪全面保护用户隐私安全
近日,推迟数月之久的第 30 届 315 晚会于 7 月 16 日正式播出,节目中不仅涉及到了食品安全、日用...
日期:07-23
领跑轻资产运营模式 氪空间旗下独立品牌Kreator Space全新上线
日前,由氪空间内部孵化的独立品牌Kreator Space正式上线,以“让办公更敏捷”为服务愿景...
日期:07-23
华硕发布 Rog Strix XG16 便携式显示器:144Hz 刷新率,年底上市
7月23日消息 华硕今日晚些时候将在国内正式发布 ROG 游戏手机 3 。在此之前,华硕在海外发布了一些...
日期:07-23
2020 IPPA摄影大赛奖项公布
(原标题:2020 IPPA摄影大赛奖项公布 获奖摄影师教你如何拍照)
日期:07-23
Slack 指责微软将 Teams 非法植入 Office ,微软回应
北京时间 7 月 23 日早间消息,据外媒报道,欧盟反垄断机构可能会再次向微软发起反垄断调查,因为美...
日期:07-23
  专栏介绍
半斤 的专栏
半斤发表的文章
积分:
自我介绍 :