Home / A la une / Les applications iOS pourraient vraiment bénéficier de la nouvelle norme Security.plist proposée

Les applications iOS pourraient vraiment bénéficier de la nouvelle norme Security.plist proposée

Le chercheur en sécurité Ivan Rodriguez a proposé une nouvelle norme de sécurité pour les applications iOS, qu'il a nommée Security.plist. D'un rapport: L'idée est simple. Les créateurs d'applications créeraient un fichier de liste de propriétés (plist) nommé security.plist qu'ils intégreraient à la racine de leurs applications iOS. Le fichier contiendrait toutes les coordonnées de base pour signaler une faille de sécurité au créateur de l'application. Les chercheurs en sécurité qui analysent une application disposeraient d’un moyen simple pour entrer en contact avec les créateurs de cette application. Rodriguez a déclaré que l'idée de Security.plist venait de Security.txt, une norme similaire pour les sites Web, proposée fin 2017. Security.txt fait actuellement l'objet d'un processus de normalisation officiel au sein de l'IETF (Internet Engineering Task Force). a déjà été largement adopté et des entreprises telles que Google, GitHub, LinkedIn et Facebook disposent toutes d’un fichier security.txt hébergé sur leurs sites, ce qui permet aux chasseurs de bogues de contacter leurs équipes de sécurité respectives. Rodriguez, chasseur de bogues amateur dans les applications iOS, a déclaré avoir décidé de propose une solution similaire pour les applications iOS, car le contact avec l'équipe de développement ou de sécurité d'une application était un problème par le passé. "Je passe la majeure partie de mon temps libre à fouiller dans les applications mobiles, ce qui m'a amené à découvrir de nombreuses vulnérabilités et je n'ai pas encore trouvé celle qui offre un moyen simple de trouver le canal approprié pour divulguer ces problèmes de manière responsable", a déclaré Rodriguez à ZDNet.

Source

About admin

Check Also

Minecraft Crossplay arrive enfin sur PS4, mais vous aurez besoin d'un compte Xbox Live

Crossplay entre presque toutes les versions de Minecraft est une chose depuis un certain temps …

Laisser un commentaire