如今,我們的一天可能這樣度過(guò):
清晨,打開(kāi)手機(jī)外賣APP一鍵下單早餐,掃二維碼騎共享單車去上班;
工作時(shí),打開(kāi)在線辦公APP進(jìn)行遠(yuǎn)程交流;
晚上,在電商APP上購(gòu)置生活所需、通過(guò)刷新聞客戶端獲取最新資訊……
但是,當(dāng)APP日漸融入日常生活,人們?cè)谙硎芸旖荼憷耐瑫r(shí),也可能面臨一些安全風(fēng)險(xiǎn)。
近年來(lái),APP強(qiáng)制授權(quán)、收集個(gè)人信息不規(guī)范等現(xiàn)象引發(fā)關(guān)注,多部門重拳出擊開(kāi)展治理。今年7月,中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等4部門聯(lián)合啟動(dòng)2020年APP違法違規(guī)收集使用個(gè)人信息治理工作,提出將在去年基礎(chǔ)上,進(jìn)一步加大整治力度,強(qiáng)化責(zé)任追究。
而對(duì)于中小微企業(yè)來(lái)說(shuō),如果不能有效地規(guī)避合規(guī)風(fēng)險(xiǎn)和安全漏洞,勤勤懇懇開(kāi)發(fā)的APP就會(huì)面臨被下架和黑客攻擊的危險(xiǎn)。
作為中國(guó)互聯(lián)網(wǎng)電子簽名行業(yè)領(lǐng)跑者,e簽寶擁有業(yè)內(nèi)領(lǐng)先的安全能力和隱私保護(hù)能力,也深知“幫助客戶的成功,是我們最大的成功。”
一直以來(lái),e簽寶在為用戶提供具有法律效力的電子合同全生命周期服務(wù)外,還提供多種增值服務(wù)。近日,e簽寶正式宣布向開(kāi)發(fā)者提供專業(yè)的APP隱私合規(guī)檢測(cè)工具和安全漏洞檢測(cè)工具(需在PC端操作),注冊(cè)且實(shí)名用戶點(diǎn)擊e簽寶官網(wǎng)(www.esign.cn)→開(kāi)放平臺(tái)→開(kāi)發(fā)者工具→安全檢測(cè)(隱私合規(guī)/安全漏洞),即可限時(shí)免費(fèi)使用。
隱私合規(guī)檢測(cè)工具,通過(guò)靜態(tài)分析,可以檢測(cè)出APP獲取隱私的權(quán)限、API函數(shù)調(diào)用等,幫助中小企業(yè)規(guī)避合規(guī)風(fēng)險(xiǎn)。檢測(cè)范圍包括獲取imei信息、獲取mac、獲取android id、獲取短信信息、獲取聯(lián)系人信息、獲取通訊信息等侵犯用戶隱私的行為。
以某互聯(lián)網(wǎng)電子商務(wù)A公司為例,A公司采購(gòu)了e簽寶電子簽名服務(wù),在和e簽寶交流時(shí)溝通了自家APP最新的隱私問(wèn)題,很擔(dān)心該APP會(huì)被有關(guān)部門下架處理;在使用了e簽寶提供的APP隱私合規(guī)檢測(cè)工具后,A公司及時(shí)整改了自家APP權(quán)限、代碼問(wèn)題、隱私聲明等,使該APP盡快做到了合規(guī)化。
安全漏洞檢測(cè)工具,通過(guò)靜態(tài)分析來(lái)檢測(cè)APP配置文件的安全風(fēng)險(xiǎn)、不安全的API函數(shù)調(diào)用等。
再以某互聯(lián)網(wǎng)科技B公司客戶為例,B公司此前申請(qǐng)APP相關(guān)安全憑證時(shí),發(fā)現(xiàn)每次檢測(cè)需要花費(fèi)數(shù)萬(wàn)元,因開(kāi)銷壓力較大,遲遲沒(méi)有進(jìn)行檢測(cè);通過(guò)使用e簽寶提供的APP安全漏洞檢測(cè)工具,B公司發(fā)現(xiàn)了不安全API調(diào)用問(wèn)題、組件導(dǎo)出問(wèn)題、APK未做加殼處理等常見(jiàn)的安全問(wèn)題;隨后,B公司對(duì)自家的APP發(fā)現(xiàn)的安全問(wèn)題進(jìn)行了有效整改。
e簽寶首席安全官李程表示,通過(guò)有關(guān)部門的公開(kāi)數(shù)據(jù),可以看到無(wú)論是2020年同比2019年,還是2019年同比2018年,越來(lái)越多的APP開(kāi)發(fā)者和運(yùn)營(yíng)者開(kāi)始重視隱私合規(guī)問(wèn)題,但是業(yè)內(nèi)仍然面臨著檢測(cè)標(biāo)準(zhǔn)不統(tǒng)一、成本整體較高、檢測(cè)維度不全面等問(wèn)題,這也是e簽寶想要開(kāi)放安全檢測(cè)工具的初衷。
他同時(shí)建議,避免個(gè)人信息泄露,用戶也需要逐步提高自身安全意識(shí),比如盡量選擇正規(guī)的渠道下載APP,重視手機(jī)隱私權(quán)限管理、及時(shí)關(guān)閉不必要的APP權(quán)限等。
一直以來(lái),e簽寶安全團(tuán)隊(duì)在基礎(chǔ)設(shè)施可信計(jì)算、網(wǎng)絡(luò)安全架構(gòu)、應(yīng)用安全防護(hù)等多個(gè)方面持續(xù)發(fā)力,致力于打造出“安全可靠”的電子簽名平臺(tái)。
截至2020年6月底,e簽寶已經(jīng)服務(wù)超過(guò)502萬(wàn)家企業(yè)用戶,個(gè)人用戶突破2.7億,累計(jì)簽章量超121億次,日均簽署量超2000萬(wàn)次,在行業(yè)內(nèi)遙遙領(lǐng)先。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
