Secure by default
Unpredictable
Separate data and code
Strict access control
Audit trust boundries
信任域的划分是安全设计的基础
访问控制系统是安全设计的核心
数据与代码分离是安全设计的表现
白名单与不可预测性是安全设计的保障
2021-08-15 01:29:02
693KB
介绍了如何反编译APP并在源码中寻找隐藏的URL，API接口等资产信息，以及如何通过Burp Suite知名渗透测试套件抓包对APP的服务端进行漏洞检测
现在已进入移动互联网时代，吃喝玩乐、办公支付等等各种应用都在抢占移动APP市场，由于安全无处不在的本质，在多年前就已经有少数人在研究移动APP的中木马、钓鱼等等，但很少有人想到移动APP安全跟WEB安全的关系，目前移动APP大多都有跟远程服务器交互，而且基本都是以WEB API服务的方式，这使得移动APP安全跟WEB安全绑的非常紧。但往往很多漏洞都发生在这些API接口上，再加上目前这块不是很受关注，导致大多数移动APP都没有在这块架设一些CDN、WAF、IPS等设备，使得存在漏洞的API接口完全裸露在互联网中。
本次我将分享：
1、移动APP市场安全现状
2、安卓APP的反编译及漏洞挖掘
3、利用移动APP渗透的各种“猥琐”思路
4、自动化移动APP安全漏洞挖掘的程序实现
2021-08-15 01:28:56
1.17MB
越来越多的企业都在加入数字化经济转型的浪潮，在业务快速发展的同时也会面对各种各样的安全挑战，CIO们都在思考如何更好的平衡业务的发展和安全的保障。
但是若您无法评估应用性能和网络安全，便无从谈起管理，在分布式的真实应用场景下，您如何才能知道您的网络是否安全？您的安全设备的性能是否满足业务增长的需求？是德科技全生命周期测试解决方案能够更好的持续测量性能和安全，为您的企业数字化转型保驾护航。
2021-08-12 09:00:18
3.65MB
数据保护与木桶效应
APP安全检测主要的不合规问题
默示隐私政策各种情况分布
APP本地明文存储数据类型分布
私自共享跳转第三方应用类型分布
工业与信息化部-2020年5月14日
APP安全之基础安全
其他安全
风控业务安全分析
内容安全分享
第三方SDK摘要
隐私安全体系
2021-08-11 09:00:28
1.32MB
风险监测指标的特点
风险监测指标的优势
应用安全风险识别
应用安全风险监测指标分类
风险监测指标设计依据
指标设计考虑因素
应用安全风险监测指标设计依据和原则
应用安全度量方法
应用安全风险监测方法
应用安全应用安全风险监测结构
应用安全风险持续监测与分析
风险监测指标体系的持续改进
应用安全风险监测体系的持续应用
2021-08-11 09:00:13
1.71MB