¿Cuáles son algunas referencias confiables para la seguridad de la aplicación móvil?

Gran pregunta, y estoy seguro de que toda la comunidad se beneficiará con esto. Hay un par de excelentes referencias para Mobile App Security.

Lo dividiré en diferentes categorías:

Para empezar :

OWASP Mobile Top 10 es un excelente punto de partida para cualquier persona que quiera aprender sobre el tipo de problemas de seguridad de las aplicaciones móviles. Una vez que haya terminado de leer todos los conjuntos de vulnerabilidades + la guía de prueba, ahora es justo asumir que realmente ha tenido un gran comienzo.

El siguiente paso :

No lo consideramos una autopromoción, pero publicamos regularmente contenido centrado en los aspectos técnicos de Mobile Application Security, que puede leer aquí . También seguimos publicando videos como Cómo usar Drozer para automatizar la evaluación de seguridad de aplicaciones móviles (Drozer es un marco de evaluación de seguridad de aplicaciones móviles).

Algunas de las otras publicaciones de blog que hemos escrito son:

Hackear la aplicación Twitter Vine

Vulnerabilidad de seguridad de Ola Cabs en la aplicación de Android

Cómo podría leer los chats de cualquier usuario en esta popular aplicación de iOS

y mucho más. También estamos lanzando un curso en línea completamente GRATUITO sobre seguridad móvil, sobre el que puede obtener más información al suscribirse al boletín en nuestro blog.

Otras lecturas

Supongo que ahora debes estar sobrecargado con todos los contenidos. Pero confía en mí, es solo el comienzo. La seguridad de las aplicaciones móviles es un tema muy amplio. De hecho, también escribí un libro completo para las personas que desean comenzar con la Evaluación de seguridad de aplicaciones de AndroidAprendizaje de aprendizaje para dispositivos Android Amazon Link.

Una vez que haya pasado por todo esto, el recurso final que le recomendaría es este wiki, que contiene toneladas de información valiosa. Es un grupo de expertos que incluye materiales de todos los principales investigadores de seguridad en Mobile Security (incluido yo). Lea más sobre esto en droidsec.

Espero que esto te ayude a comenzar. No dude en comunicarse conmigo en cualquier momento que necesite ayuda con Mobile Security. 🙂

Hay algunos investigadores de seguridad independientes que escriben contenido increíble y comparten un gran conocimiento. Uno de mis favoritos es Graham Cluley. Sitios web como Informationweek, TechRadar, ITPortal, EWeek, etc. también publican buenos artículos sobre seguridad móvil de vez en cuando.

También administramos una compañía de seguridad de aplicaciones móviles llamada Appknox y hemos estado compartiendo activamente información sobre seguridad móvil y cómo se puede garantizar en https://blog.appknox.com/ .

También he visto a muchas otras compañías ejecutar blogs realmente buenos como Symantec, Cisco, McAfee, Lookout, Airwatch, entre otros.

Aquí está una lista de algunas personas increíbles para seguir en Twitter si está interesado en este espacio: 87 expertos en seguridad que debe seguir en Twitter

Hay muchos sitios que se concentran exclusivamente en compartir informes de investigación y también contenido sorprendente de gran conocimiento. Sitios web como Tech World, Informationweek, TechRadar, Digital Attack Map, etc. también publican buenos artículos sobre seguridad móvil y amenazas digitales de vez en cuando.

Acodez en otra empresa de programación y desarrollo web muy popular que también desarrolla aplicaciones y sitios con capacidad de respuesta móvil. Han estado trabajando continuamente en investigación y desarrollo sobre el tema. y compartiendo consejos muy informativos y las últimas novedades en este campo.

En su último artículo, han abordado especialmente el tema de la seguridad móvil. Los consejos compartidos en este artículo son ingeniosos y útiles para garantizar la seguridad de su aplicación móvil.

Entersoft Security puede ser su mejor opción para la seguridad de la aplicación móvil.

Entersoft es un proveedor galardonado de seguridad de aplicaciones en el que confían más de 300 marcas mundiales . A través de nuestros productos y servicios a medida, ayudamos a construir aplicaciones robustas y seguras.

Nuestro enfoque es una combinación de evaluación ofensiva , monitoreo proactivo y seguridad gestionada pragmática que proporciona soluciones altamente rentables y confiables para algunos de los problemas más apremiantes en la seguridad de aplicaciones.

Trabajamos en problemas reales con métodos reales y buscamos comprender los fundamentos de esos métodos. Nos mantenemos a la vanguardia trabajando en una variedad de tecnologías de vanguardia con enfoque de rifle en la calidad .

Para más detalles visite: https://entersoftsecurity.com

Mobile App Security, es uno de los componentes más importantes de una aplicación móvil. Con los teléfonos inteligentes reemplazados por blocs de notas, nuestros talonarios de cheques, cuentas, pruebas de identificación, cámaras, mini dispositivos de almacenamiento y casi cualquier cosa que sea sinónimo o que contenga datos críticos. Los datos críticos necesitan una seguridad estricta. Todos nuestros datos críticos se han trasladado a nuestros dispositivos portátiles. Ahora tenemos que preguntarnos, ¿qué tan seguras son estas aplicaciones móviles y qué tan protegidos están los datos almacenados en ellas?

Recomendaría echar un vistazo a este blog definitivamente te ayudará.

Better Mobile Security es la única solución que previene amenazas en tiempo real. Nuestra solución monitorea continuamente en el nivel de comportamiento del rendimiento de las aplicaciones y busca vulnerabilidades dentro de ella, por lo que si hay alguna anomalía, nuestro producto lo alertará de inmediato y le impedirá usar el dispositivo hasta que se elimine la amenaza.

La seguridad de la aplicación móvil es un aspecto esencial pero muy subestimado de una aplicación móvil. Con demasiada frecuencia, ni los propietarios de las aplicaciones ni los usuarios de las aplicaciones consideran las amenazas que surgen al dejar lagunas en la seguridad de la aplicación. Encontré este bonito blog que da una buena idea de por qué y cómo la seguridad móvil es el aspecto principal de una aplicación móvil

La aplicación más confiable para mí es LEO Privacy Guard 3.0, que es inmejorable con sus características como Bloquear todo, Privacidad y Escaneo de seguridad WiFi, Bloquear y ocultar, Antirrobo, Acelerador de velocidad móvil y mucho más.

CompTIA, Citrix, Aruba y Cisco son algunos de los principales proveedores en este espacio.