首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

分享漏洞治理经验，爱加密积极支持移动互联网 App 产品安全漏洞技术沙龙！

科技 2024-08-21 16:32 北京

2024年8月8日，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网App产品安全漏洞专业库与爱加密成功在重庆联合主办了第五期移动互联网App产品安全漏洞技术沙龙。

沙龙旨在持续深入贯彻《网络产品安全漏洞管理规定》，支撑国家移动互联网App产品安全漏洞管理工作，深入剖析网络产品安全漏洞管理重难点问题，引导各单位建设规范有序的漏洞发现、收集、验证修补等漏洞管理机制，切实提高各单位完善和优化漏洞管理工作，防范网络产品安全风险，促进移动互联网领域网络安全的蓬勃发展。

作为CAPPVD支撑单位，爱加密受邀发表专题演讲，由技术研发总监林魏为各大企业安全部门负责人及厂商负责人分享《移动互联网APP常见安全漏洞及技术应对思路》。

截至2024年上半年，移动应用安全大数据平台收录全国Android应用共计467万款，iOS应用共计308万款，微信公众号623万个，微信小程序363万个。近年来Android应用新增幅度有所减缓，小程序增幅较大。2024年上半年，全国总计新更新、新上架的应用共计15万款。

爱加密对Android及iOS APP安全漏洞进行了分类，其中Android分为程序/代码安全、应用及常见组件安全、数据安全、业务风险及安全漏洞等十大类；风险主要为应用及常见组件安全，占49%。

iOS分为应用及代码安全、数据储存和隐私、代码质量和设置、业务风险及安全漏洞等九大类；iOS风险主要分布在应用及代码安全，占41%。

会中就移动安全漏洞现状分技术测试、管理措施两大部分给出了移动安全防护建议。

技术测试层面：

漏洞扫描与渗透测试：利用自动化工具对移动应用和设备进行代码扫描、端口扫描、漏洞扫描等，及时发现潜在的漏洞问题；采购第三方渗透测试服务/漏洞挖掘服务，针对于核心资产提供专业级漏洞发现与解决；

安全加固：对应用代码进行加固处理，如反编译保护、代码加固、防动态调试等，增加攻击者分析和篡改的难度；通过第三方安全SDK来增强应用的运行时环境安全检测等；

数据加密与传输保护：采用强加密算法对敏感数据进行加密存储和传输，确保数据在存储和传输过程中的安全性；使用SSL/TLS等安全协议建立加密通道，保护数据传输过程中的机密性和完整性。

身份认证与访问控制：要求用户设置强密码，并定期更换密码，增加账户安全性；实施细粒度的访问控制策略，限制用户对系统资源的访问权限，防止未经授权的访问。

管理措施层面：

安全培训与教育：通过安全教育和培训，提升用户对移动安全漏洞风险的认知和防范意识；对移动应用开发者进行安全开发培训，确保他们了解最新的安全漏洞和防御措施。

安全开发规范：明确移动应用的安全要求和规范，包括数据加密、身份认证、访问控制等方面的要求；对移动应用进行定期的安全审核和评估，确保应用符合安全策略和规范要求。

应急响应与处置：制定详细的应急响应预案，明确安全事件的处理流程和责任人；一旦发现安全漏洞或安全事件，立即启动应急响应机制，迅速采取措施进行处置和修复。

第三方安全服务：与专业的安全机构合作，引入第三方安全测试和评估服务，提升移动应用的安全性；利用专业的安全监控和预警系统，对移动应用进行持续监控和预警，及时发现潜在的安全威胁。

会上对各类型漏洞详情展示了相应实际案例并讲解，内容活动在场专家一致认可，众多嘉宾拍照留存学习。

爱加密作为移动安全领域知名厂商，自2021年CAPPVD成立之初，便受邀成为首批支撑单位，多年来积极分享技术心得与行业数据，广受CAPPVD及行业专家认可。

爱加密始终以国家网络安全发展战略为指导，已成为国家信息安全漏洞库（CNNVD）技术支撑单位、国家信息安全漏洞共享平台（CNVD）技术支撑单位、工业和信息化部移动互联网APP产品安全漏洞库（CAPPVD）技术支撑单位。未来将继续配合CAPPVD工作安排，共同推动移动互联网安全产业的发展。

END

欢迎给我们留言

点击关注，不错过下次精彩内容

往期推荐

Recommended in the past

近6万款应用存在“明文传输”情况！《2024年上半年全国移动应用安全观测报告》下篇

参编国标 | 深度解读《软件产品开源代码安全评价方法》

新品发布|全面适配鸿蒙NEXT安全检测，助力鸿蒙安全生态建设

http://mp.weixin.qq.com/s?__biz=MjM5NzU4NjkyMw==&mid=2650745401&idx=1&sn=212b77b6b915cca086a3ca7cdcb04d2d

爱加密是专业的移动信息安全服务提供商,专注于应用安全、大数据、业务合规、开发安全、数据安全及安全运营等领域。品牌官网：www.ijiami.cn；服务电话： 4000-618-110

最新文章

信创联盟研讨会成功举办，爱加密分享移动安全解决方案！

爱加密实力入选《2024年中国数据安全企业全景图》

首席数据官联盟成立，爱加密荣登首批成员单位，积极推动数字经济高质量发展！

唐山行 | 爱加密受邀出席做雄安场景汇大赛获奖成果分享！

积极助力信创工作，爱加密荣获麒麟系统优秀合作伙伴

移动应用安全合规动态：多款百万下载量移动应用被曝安全隐患，可泄露用户数据（第十三期）

鸿蒙个人信息检测平台来了，提高企业合规体系完整性！

企业数据资源如何安全开发利用？国家数据局发布指导意见！

文件解读 |数据局发布《关于促进数据产业高质量发展的指导意见（征求意见稿）》！

引领AI合规新时代，共创健康发展新篇章

国家计算机病毒应急处理中心发布行业报告，爱加密深度参编！

移动应用安全合规动态：重磅《网络数据安全管理条例》全文公布（第十二期）

《网络数据安全管理条例》：筑牢数字时代的安全防线

做好个人信息保护，从APP加固开始！

纯血鸿蒙启动公测，爱加密鸿蒙加固平台发布，助力鸿蒙应用安全运营！

基于《个人信息保护合规审计技术能力及工具》（征求意见稿），助力高效审计保障个人信息安全合规

移动应用安全合规动态：南昌市某学校超4000条学生个人信息遭泄露（第十一期）

蝉联！爱加密再次荣获网络安全优秀创新成果大赛优胜奖！

文件解读 | 金管局发布《关于加强银行业保险业移动互联网应用程序管理的通知》

喜迁新址，筑梦新程，乔迁庆典圆满完成，爱加密再启新篇

爱加密再次入选2024中国网络安全市场100强！

筑起数字时代的隐形盾牌：个人信息保护影响评估服务深度解析

爱加密入选国家互联网应急中心浙江分中心网络安全应急服务支撑单位！

爱加密亮相五大网安周会场，积极贡献产业侧力量！

国家网安周正式开幕，爱加密接受新华社采访！

安全无死角，爱加密全方位提升小程序安全性！

中奖公示 | 感恩每位与爱加密共赴新征程的伙伴

标准解读 |《电信领域数据安全风险评估规范》18项常见疑问解读！

数据安全：贯穿始终的网络安全“大动脉”

最具成长潜力奖！2024中国互联网发展创新与投资大赛（深圳）落幕，爱加密载誉而归！

高可用平台来了！产品可用性、稳定性及可靠性再次提升！

再获鸿蒙认可，爱加密力保信创产业平稳发展！

爱加密正式成为统信UOS主动安全防护计划（UAPP）成员单位！

分享漏洞治理经验，爱加密积极支持移动互联网 App 产品安全漏洞技术沙龙！

媒体专访 | 爱加密品牌LOGO焕新，新LOGO传递了哪些信号？

11周年 | 初心不改，焕新前行，奔赴下一个10年！

文末有礼 | 8月13日，将有一抹红，划开黎明的天边

引领数据安全新时代：全新《数据安全技术个人信息保护合规审计要求》国家标准即将启航

近6万款应用存在“明文传输”情况！《2024年上半年全国移动应用安全观测报告》下篇

高危应用占比增长4.1%！《2024年上半年全国移动应用安全观测报告》正式发布！（上）

参编国标 | 深度解读《软件产品开源代码安全评价方法》

爱加密再次入选《嘶吼2024网络安全产业图谱》，上榜移动安全类全部细分领域！

抽检违规率45%！该管管儿童手表里的定时炸弹了！

新品发布|全面适配鸿蒙NEXT安全检测，助力鸿蒙安全生态建设

移动应用安全合规动态：全国网安标委发布《网络安全标准实践指南-大型互联网平台网络安全评估指南》（第十期）

信通院《数字安全护航技术能力全景图》发布，爱加密入选35项！

数据安全：兼顾安全与发展，构建新时代数据安全咨询服务能力

32款应用被通报！别慌，请按照这3步整改

连年入选 | 爱加密入选《2024年中国网络安全市场全景图》6大领域！

移动应用安全合规动态：某会计师事务所数据泄露；工信部发布APP通报（第九期）

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉