NowSecure被宣布为应用程序防御联盟授权实验室

彭海敬
导读 领先的基于标准的移动应用安全和隐私软件公司NowSecure宣布谷歌已选择NowSecure作为一个授权实验室,执行独立的安全审查,作为谷歌Play Da

领先的基于标准的移动应用安全和隐私软件公司NowSecure宣布谷歌已选择NowSecure作为一个授权实验室,执行独立的安全审查,作为谷歌Play Data安全部分的一部分。谷歌宣布,Play开发者必须在他们的Play商店列表中公开他们的应用程序如何收集、共享和保护用户数据。现在,开发者可以独立评估他们的应用程序,使用NowSecure,使用移动安全和隐私的最高标准,由应用程序防御联盟(ADA)使用移动应用程序安全评估(MASA)建立。获得独立安全验证的开发人员可以利用谷歌Play Data安全部分通知用户,他们的应用程序满足这个更高的标准。

ADA的成立有一个核心使命——通过防止威胁到达他们的设备和提高应用程序质量,在更广泛的应用生态系统中保护应用程序用户。谷歌Play Store中有近350万个Android移动应用程序,全球有数十亿用户使用,消费者对数据隐私和安全的要求很高。只需支付少量费用,Android开发者就可以直接与NowSecure的专家合作,完成安全评估,并接受谷歌Play中应用程序的独立安全审查。通过与NowSecure专业分析师合作实现这种快速验证,Android开发者向世界展示了他们保护用户数据隐私和安全的承诺。

在移动应用程序安全方面拥有超过13年的专业知识,NowSecure是唯一一家在谷歌Play中为Android移动应用程序执行MASA独立安全审查的移动优先、移动专用ADA授权实验室。ADA MASA规范建立在开放Web应用安全项目(OWASP)移动应用安全验证标准(MASVS)的基础上,MASVS是一个社区驱动的项目,被世界公认为移动应用安全需求和测试的标准。OWASP MASVS社区认为NowSecure是OWASP移动安全测试指南(MSTG)的积极贡献者和倡导者。NowSecure与ADA项目合作,利用OWASP MASVS实现了MASA需求。在这些基于标准的项目中,NowSecure利用了广泛而深入的经验,对超过11000个移动应用程序进行了钢笔测试,并分析了所有主要行业的数百万个公共移动应用程序。

NowSecure与购买该服务的Android开发者合作,以快速有效地实现他们的独立安全审查。利用测试自动化和分析师的专业知识来彻底评估Android应用程序,NowSecure专家将与开发人员一起解决任何问题,以确保它满足MASA框架的要求。一旦满足了这些要求,表明他们遵循了适当的数据安全和隐私标准,移动应用程序可以在谷歌Play data安全区域让用户知道他们的应用程序通过了独立的安全审查。到目前为止,NowSecure已经完成了几十个独立的安全审查,包括谷歌和AT&T的Android移动应用程序,这些应用程序在Android设备上的安装量高达数十亿。

NowSecure首席执行官艾伦•斯奈德表示:“谷歌Play Data安全部分的要求表明Android致力于用户数据安全和隐私。“MASA认证是应用程序开发者向市场展示他们重视用户数据安全和隐私的一种方式,并将他们的应用区别于其他应用程序。我们很荣幸能与谷歌合作,在移动应用程序安全方面建立一个新的里程碑。谷歌Play Data安全程序与基于OWASP MASVS的独立安全审查共同确保了所有人的成功。”

谷歌Play的NowSecure ADA MASA独立安全审查加入了世界上最全面的移动应用程序安全套件的组合,包括用于DevSecOps开发管道中的持续安全测试的NowSecure平台,用于钢笔测试器生产力的NowSecure工作站套件,NowSecure供应链风险管理,NowSecure钢笔测试服务,以及针对开发和安全团队的NowSecure学院培训课件。基于标准和自动化的基础,NowSecure使组织能够更快地交付安全的移动应用程序,并持续监控其移动应用程序供应链的风险。顶级移动创新者、全球企业和机构都信任NowSecure来保护他们的移动应用程序,包括AT&T、Caribou Coffee、Chime、iRobot和Uber。

标签:

版权声明:本文由用户上传,如有侵权请联系删除!