29.10.2015  Новости, Безопасность

Российская компания Solar Security в развитие своей линейки систем безопасности выводит на рынок сканер уязвимостей Solar inCode. В процессе презентации представитель компании просто копирует ссылку на мобильное приложение в Google Play одного из банков и запускает сканер. Оценка — 1,8 по пятибалльной шкале — примерно соответствует средней защищенности мобильных приложений банковских платежных систем. На экран выводятся критические уязвимости, строчки исходного кода, где они обнаружены, пояснение на русском языке, объясняющее, как эту конкретную уязвимость может использовать хакер, и список рекомендуемой литературы по теме. Тут же даются рекомендации по изменению кода с целью исправления ошибок. Выявленные в ходе продемонстрированного анализа уязвимости находятся в сторонних библиотеках, которые программист «не ... читать далее.