徐扈资讯

新金沙欢迎您_iOS应用程序有望从新提议的Security.plist标准中受益

时间:2020-01-11 13:16:09| 查看: 995|

摘要: 本月初,安全研究员 ivan rodriguez 提出了 ios 应用程序的新安全标准,并将其命名为 security.plist 。它的灵感,来自于已经非常流行的 security.txt 标准。其想法是,应用程序制造商需要创建一个名为 security.plist 的属性列表文件,并将之嵌入到 ios 应用程序的根目录中。rodriguez 表示,security.plist 的想法,其实来自

新金沙欢迎您_iOS应用程序有望从新提议的Security.plist标准中受益

新金沙欢迎您,本月初,安全研究员 ivan rodriguez 提出了 ios 应用程序的新安全标准,并将其命名为 security.plist 。它的灵感,来自于已经非常流行的 security.txt 标准。其想法是,应用程序制造商需要创建一个名为 security.plist 的属性列表文件,并将之嵌入到 ios 应用程序的根目录中。该文件将包含所有基本的信息,以便向开发者汇报安全漏洞。

(题图 via zdnet)

rodriguez 表示,security.plist 的想法,其实来自于 security.txt 。作为网站上的一个类似标准,其最早在 2017 年被提出。

security.txt 目前正在互联网工程任务组(ietf)的带动下展开标准化制定工作,但已经被业界广泛采用,并且得到了谷歌、github、linkedin 和 facebook 等科技巨头的支持。

分析网站安全的研究人员,能够通过一种轻松的方式,与站方取得联系。

实际上,rodriguez 本身就是一位利用业余时间来查找 ios 应用程序漏洞的研究人员。之所以决定向 ios app 开发者提出类似的倡议,与它此前的经历有很大关系。

我大部分时间,都是在 app 中闲逛,从而发现了许多漏洞。但迄今为止,我还没有找到一种可以轻松找到相关责任人和正确披露渠道的简便方法。

通常情况下,我必须撰写一封邮件,发送到类似 info@company.com 企业邮箱,或在官网联系页面填写表格。

遗憾的是,这些渠道中的大多数,都是与不专业的商务或营销人员对接。他们可能不知道如何应对,甚至不明白问题的严重程度。

为了解决这个痛点,rodriguez 提议,大家不妨在应用程序根目录中留下一份 plish 文档,并在其中备注适当的联系方式,以便轻松沟通和高效率地解决问题。

不过目前,他也只是提出了这个想法,并且希望听取应用开发商的意见,而不是敦促苹果立即下达死命令。

rodriguez 向 zdnet 表示:“目前我已经听取了大量的反馈,可能许多人都与我有共鸣。尽管现在实施 security.plist 标准可能为时尚早,但我还是希望它在移动应用程序的部署上流行开来”。

鉴于苹果在安全实践方面一直做得很不错,rodriguez 没有立即让苹果推广 security.plist 的强制标准,毕竟实际执行起来也是一个麻烦。

不过为了促进发展,他还是专门为 security.plist 打造了一个网站。应用程序开发商可在其中创建一个基本文件,然后将之包含在自己的 app 中。

文热点

  • 李云龙的独立团,与日本坂田联队正面较量,能不能获胜?

    李云龙的独立团,与日本坂田联队正面较量,能不能获胜?

    在电视剧《亮剑》总,第一集就是李云龙的新1团与日本坂田联队的较量。根据楚云飞的说法,坂田联队号称日本军队的精锐。我们进行一次推测,如果李云龙与日本军队的坂田联队正面较量,有没有可能大获全胜呢。因此李云龙决定使用斩首行动,利用迫击炮摧毁了坂田联队的指挥部。此时的独立团进入了巅峰时期,如果与日本步兵联队正面较量,独立团甚至具备围歼整个联队的能力。

  • 颜值超高!宁波杭州湾新区体育公园绿道入选宁波最美绿道

    颜值超高!宁波杭州湾新区体育公园绿道入选宁波最美绿道

    宁波杭州湾新区体育公园绿道等8条绿道脱颖而出。为展示我市绿道网建设成果,展现宁波绿道风采,6月10日,正式启动第二届最美绿道评选。经过近三个月的发动部署、资格申报、公众投票、现场踏勘、专家评审、公示公布等环节,最终从28条申报绿道中评选出8条“最美”。江北区海绵体育公园绿道、杭州湾新区体育公园绿道、镇海区绿轴健身绿道均与体育公园配建,使人民群众在慢行之余,还能参加多样的体育活动。

  • 蒸包子时,发面别再加糖和醋了!这样做包子暄软多汁,看着流口水

    蒸包子时,发面别再加糖和醋了!这样做包子暄软多汁,看着流口水

    如果确实想要外形好看,那就得少放排骨和菜了,所以您自己根据需求做吧,我这一个包子里包了3-4块肋排,皮很薄,你看都透出汤汁了。忘记讲排骨包子馅怎么调馅了,排骨要买肋排,让老板切小块,用老面酱腌制3-5个小时面酱要多放,这样颜色好看,一盆排骨馅要放5勺面酱,最后包的时候加入切碎的豆角豆角和排骨都是生的,不要焯水,然后加入花生油,盐,姜末,味精,搅拌均匀就可以包了。

  • 山东将台风应急响应提升为II级 各方全力应对

    山东将台风应急响应提升为II级 各方全力应对

    记者10日从山东省防汛抗旱指挥部获悉,为了应对第9号台风“利奇马”,根据《山东省防台风应急预案》,山东省防指决定8月10日12时将防台风Ⅲ级应急响应提升为ii级应急响应。目前,山东各方正全力应对。据了解,山东省气象局10日发布了台风黄色预警信号。

  • 女人不想大肚腩,就别嫌它丑,每天喝一杯,排毒养颜更有女人味

    女人不想大肚腩,就别嫌它丑,每天喝一杯,排毒养颜更有女人味

    黑芝麻古称胡麻,为胡麻科植物脂麻的黑色种子,含有丰富的不饱和脂肪酸、蛋白质、钙、磷、铁质等。带有香浓口感的黑芝麻核桃黑豆粉营养丰富又全面,它保留五谷的醇香,口感浓稠舒适,是有助于改善体质,帮助我们补充营养的组合搭配,自己吃,送爸妈皆宜哦。大麦若叶青汁,燃烧脂肪的效用很好,每天早餐吃一杯,不会生成卡路里,大麦若叶青汁是典型的高碱性食品,早晨喝青汁可以起到平衡体液酸碱作用。

  • 福安华兴春天城 VS 金鼎观湖,哪个更宜居?

    福安华兴春天城 VS 金鼎观湖,哪个更宜居?

    小区基本信息pk小区配套设施pk华兴春天城小区为填写电梯的具体描述、停车位为:400 个。金鼎观湖停车位为:机动车位460多个,非机动车位1200多个。。周边配套pk华兴春天城交通:位于北城核心,交通便利,交通网络发达,多路城市公交经过 道路交通:1路、6路、8路等,金鼎观湖交通:3路、5路、9路、10路公交车均可到达

  • 柿子红了,它先尝丨图集

    柿子红了,它先尝丨图集

    长江日报-长江网10月29日讯 秋阳杲杲,秋风正好。29日,在黄陂蔡榨街凤凰寨村,早起的孩子晒太阳荡秋千、欢快的鸟儿站在熟透的柿子上啄食……一片美好祥和的景象。记者金思柳 摄

  • 敬老爱老 中信银行“幸福年华”全面升级

    敬老爱老 中信银行“幸福年华”全面升级

    据了解,今年,中信银行还将积极发挥社会资源优势,不断完善和升级“幸福年华”老年服务体系,通过量身定制的多项养老金融服务,为老年朋友办实事、解难题;在业内首推老年“健康银行”,为老年客户提供由全国三甲医院医生、7*24小时电话家庭医生和中信银行白金顾问共同组成的服务团队,老年人可通过拨打热线电话、微信等方式,解决医疗健康、金融理财等多方面问题。

  • 定了!执业药师考试门槛大幅提高!

    定了!执业药师考试门槛大幅提高!

    近日,广西壮族自治区食品药品监督管理局办公室发布了关于开展2018年广西执业药师和基层监管人员学历能力提升计划的通知。2018年,预计执业药师“挂证”检查仍将是重点政策措施,并且很有可能要在飞行检查中强化执业药师“挂证”行为的检查。对此,我国对执业药师的准入门槛进行了提高,保证发挥执业药师指导合理用药与加强药品质量管理的作用,保障公众用药的安全有效。

  • 你把眼睛当心灵的窗户,它却在欺骗你!

    你把眼睛当心灵的窗户,它却在欺骗你!

    说到视错觉,不吃鱼刚刚被一个恐龙给“缠”住了,究竟怎么回事呢,我们一起去看一下!下面,我们就一起来动手做“错觉窗户”吧。⑥将绳子缠在手上并拧在一起,让窗户旋转起来,就会看到一个看似左右摇摆、实则在旋转的窗户。空间在画布上流动、扭曲、变异,并不少见,但视错觉给人带来却是不一样的视觉感受。