Google helpt ontwikkelaars bij beveiligen van 1 miljoen apps
Google heeft de afgelopen jaren meer dan 300.000 ontwikkelaars geholpen bij het beveiligen van meer dan 1 miljoen Android-apps in de Google Play Store. Vijf jaar geleden lanceerde het bedrijf het Application Security Improvement Programma, dat ontwikkelaars tips geeft om veiligere apps te ontwikkelen.
Zodra een Android-app wordt aangemeld voor de Google Play Store voert Google een scan uit. Er wordt dan naar verschillende soorten kwetsbaarheden gezocht. Zodra de scan een probleem aantreft wordt de ontwikkelaar gewaarschuwd en krijgt die advies om het euvel te verhelpen. App-ontwikkelaars moeten deze problemen eerst oplossen voordat de app in de Play Store gepubliceerd kan worden.
Sinds het programma begon heeft Google naar eigen zeggen meer dan 300.000 ontwikkelaars geholpen met het verbeteren van meer dan 1 miljoen apps. Vorig jaar kregen 30.000 ontwikkelaars hulp bij het beveiligen van meer dan 75.000 apps. Google heeft het programma inmiddels verder uitgebreid en apps worden nu ook onderzocht op kwetsbaarheden als SQL Injection, gelekte third-party inloggegevens en verschillende scriptingaanvallen.
Ik vraag me toch af hoeveel van dat miljoen ook werkelijk een beetje nuttig zijn, en niet alweer de zoveelste ver-app-ificatie van een website.
Bovendien is een regelmatige "servicescan" door bestaande apps ook zinvol, zodra er een verbetering aan de scan is toegevoegd. Alle apps die dan gevonden worden met rotzooi erin, zouden dan uit de store moeten vallen en op de telefoons verwijderd of iig uitgeschakeld moeten worden, tot er een goedwerkende update voor is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
