移动软件安全测试工具的前三名创新者

IDC分析机构于2018年12月19日发布了IDC创新者:2018年移动应用程序安全性测试报告,其中引入了三名2018年创新者,这些创新者提供了测试移动应用程序安全性的解决方案(移动应用程序安全性测试-MAST)。 这些公司是高科技桥梁,Kryptowire和NowSecure。


移动软件开发人员(以及其他任何人)都无法避免错误,因此不断发现大量移动应用程序代码中的漏洞,使其容易受到盗窃用户数据或滥用的影响。 对于许多程序员和软件公司而言,手动验证软件代码过于费力,而且容易出现人为错误。




如今,用于移动和嵌入式应用程序的安全测试领域的创新是人工智能(AI)和使代码测试过程自动化的各种方法。 所有这些甚至可以在应用程序开发阶段降低黑客入侵的风险并使它们更加安全,并大大减少检查代码的时间,当然也减少了总开发时间。


“测试软件的创建者将证明,使用人工智能减少了识别移动应用程序中的漏洞时的误报次数,或者在对市场中的应用程序用户,公司和品牌造成损害之前检测到异常漏洞,将走很长的路要走。” IDC的企业移动性研究。


创新公司2018


传统上,IDC创新者报告是针对不同的市场领域编写的,每个报告都考虑了众多(但并非全部)年收入低于1亿美元的公司(但并非全部)。 在准备这些报告的过程中,IDC分析师研究了提供创新技术,针对现有问题的创新方法和/或特定市场中新业务模式的公司。 IDC创新者中的此类公司报告:2018移动应用安全测试 -高科技桥梁,Kryptowire和NowSecure。


高科技桥使用机器学习和人工智能来测试移动应用程序的安全性和隐私性。 该解决方案使用在先前的应用程序测试的阶段以及使用它们的实际场景中获得的数据,以及在困难情况下进行的手动测试,以减少误报的数量。


Kryptowire提供的技术可以测试移动设备的软件(包括固件)和IoT设备的嵌入式软件,以符合国际安全和保密标准。 通过消除在编程阶段检测到的漏洞,这可以使您有效地提高软件安全性。


NowSecure提供了一种针对移动应用程序进行自动安全测试的解决方案-系统本身将真实的攻击代码嵌入到被测应用程序的文件中,以进行动态和行为测试。 由于NowSecure解决方案中AI的经常更新,它们的使用可以有效替代测试人员。


基于IDC新闻稿的文章

Source: https://habr.com/ru/post/zh-CN434268/


All Articles