效率即安全：iOS应用程序将从新提议的Security.plist标准中受益

内容简介：据外媒报道，安全研究员Ivan Rodriguez于本月初提出了一项最新的iOS App安全标准并命名为Security.plist，其灵感来源于Security.txt标准。这项新标准提高了软件开发者和维护人员的效率，间接地让iOS App更安全

IT之家11月30日消息 据外媒报道，安全研究员Ivan Rodriguez于本月初提出了一项最新的iOS App安全标准并将其命名为Security.plist，其灵感来源于Security.txt标准。该标准需要应用程序制造商需要创建一个名为security.plist的属性列表文件并将其嵌到iOS应用程序的根目录中。据悉，该文件将包含所有基本的信息以便向开发者汇报安全漏洞。

Rodriguez表示创建Security.plist的想法来自于Security.tx，而Security.txt目前正在互联网工程任务组（IETF）的带动下展开标准化制定工作且已被业界广泛采用，除此之外还得到了包括谷歌、Github、LinkedIn和Facebook等科技巨头的支持。

值得注意的是Rodriguez本身就是一位利用业余时间来查找iOS应用程序漏洞的研究人员。他表示自己大部分时间都是在App中“闲逛”也因此发现了许多漏洞，不过目前尚未发现一种可轻松找到相关责任人和正确披露渠道的简便方法。而且常用的方式往往都是与不专业的商务或营销人员对接，而们后者可能并不知道如何应对漏洞问题及其严重程度。

因此Rodriguez提议安全员及开发者不妨在应用程序根目录中留下一份plish文档并在其中备注适当的联系方式以便沟通和解决问题。不过目前他也只是提出了这个想法且希望听取应用开发商的意见。

Rodriguez向ZDNet表示：“目前我已经听取了大量的反馈，可能许多人都与我有共鸣。尽管现在实施security.plist标准可能为时尚早，但我还是希望它在移动应用程序的部署上流行开来”。

Rodriguez还专门为security.plist打造了一个网站，每一位应用程序开发商都可以在其中创建一个基本文件并将其嵌入到自己的App中。

以上所述就是小编给大家介绍的《效率即安全：iOS应用程序将从新提议的Security.plist标准中受益》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

猜你喜欢:

• 谷歌提议 Chrome 限制广告插件
• Linux 社区也要“净网行动”？有人提议用“拥抱”替换 fxxk
• [译] Python 3 既是激进的又是克制的，这些提议被否决了
• 何在不使用工作量证明的情况下实现公平且高效的提议
• 老板提议我同时担任Scrum Master和产品负责人，有错吗？
• SUSE 开发者提议在 GCC 编译器中用 Python 替代 AWK

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。