Google on peatanud miljoni ebaturvalise Androidi rakenduse jõudmise Play poodi
Google on takistanud enam kui miljoni Androidi rakenduse sisenemist Play poodi aktiivsete turbeprobleemidega, ütleb ettevõte.
Google'i turvablogi postituses väidab ettevõte, et tema rakenduste turvalisuse parandamise programm on aidanud enam kui 300 000 rakenduse arendajal oma rakendustega probleeme lahendada. Programm on olnud kasutusel viis aastat, Google'i sõnul luurati ainuüksi 2018. aastal probleeme 75 000 rakendusega.
"Allavooluefekt tähendab, et neid 75 000 haavatavat rakendust ei levitata kasutajatele, kellel on samad turbeprobleemid, mida me peame võiduks," ütleb Google blogipostitus.
Ettevõtte sõnul hõlmab programm Android-rakendustega laia valikut probleeme, alates raamatukogu väljaandmisest kuni sertifikaatide kinnitamiseni, kusjuures kõnealustele arendajatele pakutakse tagasisidet.
2018. aastal lisas ettevõte kuus täiendavat klassi: SQL Injection, failipõhine saididevaheline skriptimine, Rakendustevaheline skriptimine, lekitatud kolmanda osapoole mandaadid, skeemikaaperdamine ja JavaScripti liides Süstimine.
"Mõelge sellele nagu tavalisele füüsilisele," kirjutab ettevõte ajaveebipostituses. "Kui probleeme pole, läbib rakendus meie tavalised testid ja jätkab Play poes avaldamist. Probleemi ilmnemisel pakume siiski diagnoosi ja järgmised sammud tervisliku vormi taastamiseks. "
Google ütleb, et on endiselt pühendunud programmile 2019. aastal, väites, et ta soovib esmatähtsana avastada uusi kasutusi. See ütleb, et tööriist aitab suurendada usaldust Androidi kasutajate seas.
"Google'i jaoks on Androidi kasutajate turvalisuse tagamine oluline," seisab ajaveebis. "Me teame, et rakenduste turvalisus on sageli keeruline ja arendajad võivad teha vigu. Loodame, et see programm kasvab lähiaastatel ja aitab arendajatel kogu maailmas luua rakendusi, mida kasutajad saavad tõeliselt usaldada. "
Kas uudis, et Google peatas miljoni ebaturvalise rakenduse enne nende jõudmist Play poodi, on murettekitav või rahustav? Kas arendajad peavad oma mänge täiendama? Andke meile Twitteris teada @TrustedReviews.
