。檢測申請    。 MAST 工作群組  。 招兵買馬    。English

。Test Request    。 MAST Workgroup  。 Careers    。中文

APP安全性檢測 台灣與國際雲端安全聯盟接軌合作

(原始文章來源:企業IT Digitime 2015/02/12-鄭惠如)

行動市場的規模每年以級數成長,全球相關產業也因為需求日增而發展快速, 但伴隨而來的是更多的資訊安全風險,其中智慧型手機及平板的平台,特別是 Android,會遭受更多的網路犯罪者,攻擊資安漏洞已經常出現在合法的行動APP上,使得駭客更容易竊取資料,APP內隱藏惡意或高風險的程式數量於2014年下半年已超過400萬個,這意味著隨著使用者對於行動化的需求越高,相對所隱藏的風險也越大。

其中APP開發已然成為未來非常龐大跟持續性的市場發展,對於APP的開發結果在使用上是否有任何潛藏問題,是使用者尤其企業會關注的焦點,所以可以藉由提供APP檢測服務,來滿足前述需求,在產業上是個有商機的開拓點,也是各國廠商競相看好的一塊未來市場。

而目前能提供無需原始碼(noneSourceCode)即可快速且大量檢測的產線檢測方式的全球只有少數幾家,其中台灣本土廠商行動檢測服務股份有限公司(Gapertise)的A4P檢測平台為目前最完整的機制,且具備每年可以檢測50萬支APP產線方式的先行者。

有鑒於此,國際知名的安全認證機構雲端安全聯盟CSA除了原有的CSA STAR雲端安全國際認證外,2015年在CSA亞太研發中心的架構下,台灣雲端安全聯盟扮演台灣國際化與全球化的推手,正式成立APP檢測標準規範的工作小組(APP Testing Working Group;APT WG),並邀請行動檢測服務股份有限公司(Gapertise Inc.)參與規範制定與推展認證工作。

台灣雲端安全聯盟 蔡一郎理事長表示,「台灣雲端服務與軟體產業需要再次升級,接軌國際資訊安全標準化,將會是台灣突破產業現況的首要解決之道」,透過此次合作將進一步將產業升級至新的世代,同步參與全球APP安全性檢測產業標準化的研發,於2015年2月12日正式簽署合作備忘及相關合約,正式啟動APP相關檢測標準的制定,並透過全球一致的認證標準,共同推動APP安全測試技術與標準化工作。

CSA亞太區主席 Aloysius Cheung表示,「未來除了共同推展全球APP檢測認證的服務外,雙方也將合作APP稽核的認證課程與發證業務並且希望透過CSA成立的亞太研發中心能夠進一步發展APP共用標準API及元件等供應產業使用的更長遠目標。」

(DIGITIMES中文網 原文網址: APP安全性檢測 台灣與國際雲端安全聯盟接軌合作
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?cnlid=13&cat=60&id=0000412181_XSM0V4S393IK9I0Y945HR#ixzz3SmL2O2i0)

Copyright © 2015 Gapertise Incorporated.  All rights reserved.