IBM特制移动应用测试软件适用于Android系统

发布时间：2020-02-11 05:08:28 阅读：次来源：发箍厂家

6月6日编译报道 IBM于周二公布了一款软件，该软件是为测试基于Android系统的智能手机和平板电脑应用而特制。它是IBM AppScan的延伸，此前被称为Rational AppScan。

在移动应用领域启动安全保障正处于发展阶段。捕捉并修复漏洞并最终拥有产品，这会让黑客入侵变得更为困难。

至今为止，运行在PC上用于客户端软件的测试工具还不能适用于移动应用的漏洞评估。其中一个原因是，移动平台常常使用特别的语言与外界交流。另一个原因是，测试工具必须能理解移动架构，包括用于支持软件的应用程序接口(API)。

IBM表示，它已经考虑到了这些需求。

通过测试运行在移动设备上的应用源代码和提供软件与后端沟通的服务，IBM的产品超过了竞争者Veracode和Cenzic。这两种类型的测试经常被分别用来指静态和动态测试。

Gartner 分析师 Neil MacDonald 说，“从这点上看，IBM解决方案的独特之处在于，在同一时间，将静态和动态技术应用结合到一起，这确实是测试移动应用的最佳途径。”

MacDonald说，移动应用并不新鲜。但目前很多公司拥有的测试工具并不太适合测试移动应用。由开发者错误导致的漏洞，包括加密键和个人认证信息的应用误操作等。APP泄露了太多的信息。

IBM将Q1 Radar集成到AppScan中，这是该公司安全事件管理产品。Q1 Radar从应用中收集日志数据，并监测可能出现的攻击事件。

虽然这种产品在防御黑客攻击网络中是有用的，但Q1 Radar 和AppScan的集成貌似会让多数公司在“最好能具备”和“必须具备”中感到矛盾，这些公司更愿意在漏洞被揭示前就能修复。

MacDonald 说，“公司在考虑防御的优先级时，倾向于基于漏洞的严重性和可能被泄露的信息类型，而不是基于他们在Q1 Radar所看到的部分。”

注册公司资本

广州筹划税务网

注册公司查询

广州工商税务代理公司