互联网金融APP信息安全存在隐患
2016-10-20 10:05:21
近期发布的关于《移动互联网金融APP信息安全现状白皮书》的文件中指出,互联网金融APP信息安全堪忧,建议推行相关政策,强制要求APP开发商和运营企业接受安全检测,遵守安全规范,提高系统安全水平。
上海掌御信息科技有限公司CTO李卷孺说,测试发现有些在移动市场比较知名的互联网金融APP也存在很低级的漏洞。许多APP缺乏对其代码和业务逻辑的充分安全性测试,其包含的安全漏洞会将重要的数据信息暴露给黑客,从而将使用该应用的客户置于风险之中。
“移动互联网金融作为移动互联网与金融的双重结合,安全要求也具有了双重性。”移动互联网系统与应用安全国家工程实验室高级研究员朱易翔指出,一方面是资金安全,这是金融的底线;另一方面就是移动互联网安全,也就是信息安全。
中国信息通信研究院安全研究所软件测评部主任戈志勇表示,若能为APP开发制定一套详细的安全规范和测试安全标准,必将有效降低金融以及其它类APP安全问题发生的概率,也希望通过全面深入的实际测试,总结出一套APP应该遵循的安全规范和测试安全标准,并为后续开发人员提供指导。
上一篇:APP开发的八个设计图标技巧
下一篇:应用号将扼杀一切手机APP
推荐阅读