移动应用开发 新的威胁如何处理?
发布时间：2022-05-05 10:16:27 所属栏目：安全 来源：互联网
导读：与web应用相比，移动应用的安全实践有什么不同? 我向Jeffery Payne和Dan Cornell问了此问题，Jeffery Payne是软件咨询机构Coveros的CEO，Dan Cornell是位于德克萨斯州，圣安东尼奥的安全咨询公司Denim Group的总裁。这两个位安全专家在最广泛的意义上，对安
|
与web应用相比，移动应用的安全实践有什么不同? 我向Jeffery Payne和Dan Cornell问了此问题，Jeffery Payne是软件咨询机构Coveros的CEO，Dan Cornell是位于德克萨斯州，圣安东尼奥的安全咨询公司Denim Group的总裁。这两个位安全专家在最广泛的意义上，对安全规则进行了强调，这些安全规则既适用web应用，也适合于移动应用开发项目。 从威胁建模、到源代码分析和渗透测试，软件团队应该采取措施来确保应用程序的整个生命周期的安全，包括策划、编码、测试和部署，Payne和Cornell说。 但是他们也指出的一些关键的方法，使移动应用引入新安全挑战两位专家对于应用安全的一些看法。 Dan Cornell：对于移动应用，软件开发团队可以采取的最重要安全措施是，进行小组练习，小组成员映射出移动应用组件，创建出可视的系统和数据库的描述图，移动应用借此来彼此沟通。可视化的方法是非常有效的，因为它允许开发人员和测试人员知道数据流是如何通过应用程序的，了解到哪一点是必须确保安全的。 这种练习的附加好处还有，它准确地传达了企业移动应用程序的复杂性，这帮助团队成员超越了传统的思想，即移动应用是小的、简单的。这对于***代移动应用来说，可能是对的，***代移动应用只执行一个简单的任务，而不会能企业应用中访问数据。但今天开发的移动应用很重要。图表方法也允许团队思考移动应用应该在哪里存储数据。对于计划阶段中，讨论每一点上的风险和好处很重要，因此在应用完成后，进行架构修改不仅费时，而很昂贵。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐