Le 19 décembre 2018, l'agence analytique IDC a publié le rapport IDC Innovators: Mobile App Security Testing, 2018 , dans lequel elle a présenté trois innovateurs 2018 proposant des solutions pour tester la sécurité des applications mobiles (Mobile App Security Testing - MAST). Ces sociétés sont High-Tech Bridge, Kryptowire et NowSecure.
Les développeurs de logiciels mobiles (ainsi que tout autre) ne sont pas à l'abri des erreurs, de sorte que les trous dans les codes de nombreuses applications mobiles sont constamment trouvés pour le rendre vulnérable au vol de données utilisateur ou à une mauvaise utilisation. La vérification manuelle du code logiciel est trop laborieuse pour de nombreux programmeurs et éditeurs de logiciels et est également sujette à des erreurs humaines.
Les innovations dans le domaine des tests de sécurité pour les applications mobiles et embarquées sont aujourd'hui l'intelligence artificielle (IA) et divers moyens d'automatiser le processus de test de code. Tout cela permet, même au stade du développement d'applications, de réduire les risques de piratage et de les rendre plus sécurisés, ainsi que de réduire considérablement le temps de vérification du code et, bien sûr, le temps de développement total.
«Les créateurs de logiciels de test iront loin s'ils prouvent que l'utilisation de l'intelligence artificielle réduit le nombre de faux positifs lors de l'identification des vulnérabilités dans les applications mobiles ou détecte des vulnérabilités inhabituelles avant de nuire aux utilisateurs d'applications, aux entreprises et aux marques sur le marché», explique Denise Land, directrice de Recherche sur la mobilité d'entreprise à IDC.
Entreprises d'innovation 2018
Traditionnellement, les rapports IDC Innovators sont compilés pour différents secteurs du marché, chacun d'eux considérant un grand nombre d'entreprises (mais pas toutes) avec un revenu annuel inférieur à 100 millions de dollars au moment de la sélection pour l'étude. En cours de préparation de ces rapports, les analystes d'IDC étudient les entreprises proposant des technologies innovantes, une approche innovante d'un problème existant et / ou un nouveau modèle économique sur un marché spécifique. Ces entreprises dans le rapport IDC Innovators: Mobile App Security Testing, 2018 - High-Tech Bridge, Kryptowire et NowSecure.
High-Tech Bridge utilise l'apprentissage automatique et l'intelligence artificielle pour tester la sécurité et la confidentialité des applications mobiles. Cette solution utilise les données obtenues aux étapes des tests d'application précédents et les scénarios réels de leur utilisation, ainsi que les tests manuels dans les cas difficiles pour réduire le nombre de faux positifs.
Kryptowire propose des technologies qui testent les logiciels pour les appareils mobiles (y compris les micrologiciels) et les logiciels intégrés pour les appareils IoT pour la conformité aux normes internationales de sécurité et de confidentialité. Cela vous permet d'augmenter efficacement le niveau de sécurité des logiciels en éliminant les vulnérabilités détectées pendant la phase de programmation.
NowSecure offre une solution pour les tests de sécurité automatiques d'une application mobile - le système lui-même intègre le code d'attaque réel dans le fichier de l'application testée pour ses tests dynamiques et comportementaux. Grâce à la mise à jour fréquente de l'IA dans les solutions NowSecure, leur utilisation peut remplacer efficacement les testeurs.
Article basé sur le communiqué de presse d'IDC