首页 > 快讯 > 关键词  > iOS最新资讯  > 正文

[iOS应用程序有望从新提出的Security.plist标准受益]

2019-12-03 09:52 · 稿源:站长快讯

本月初,安全研究员 Ivan Rodriguez 为 iOS 应用程序提出了的新安全标准,并将其命名为 Security.plist 。这个想法是,应用程序制造商需要创建一个名为 security.plist 的属性列表文件,并将之嵌入到 iOS 应用程序的根目录中。该文件将包含所有基本的信息,以便向开发者汇报安全漏洞。分析应用程序的安全研究人员将有一种轻松的方法与应用程序的创建者联系。

Rodriguez称,Security.plist的灵感来自于类似Security.txt 标准,该提议于 2017 年底提出。Security.txt 目前正在互联网工程任务组(IETF)的带动下展开标准化制定工作,但已经被业界广泛采用,并且得到了谷歌、Github、LinkedIn 和 Facebook 等科技巨头的支持。分析网站安全的研究人员,能够通过一种轻松的方式,与站方取得联系。(zdnet

举报

  • 相关推荐
  • 大家在看
  • IBM Security+Storage,为企业打造新质、安全的IT弹性

    IBM大中华区安全和可持续软件事业部总经理、IBM中国华东华中区总经理邓晓晖表示:“IBMSecurity的战略是专注于身份安全、敏感数据保护以及威胁检测与响应,为客户提供一流的技术能力和专业化的服务,秉承开放原则,与客户现有环境深度融合,全面提升企业的安全能力。无论是在传统环境还是混合多云环境,QRadar都能帮助用户实现“统一安全分析师”的操作体验,与组织现有的安全生态体系无缝集成,第一时间精准地检测到安全事件,利用 AI技术快速掌握攻击的全貌,基于合规要求对安全事件加以控制并采取补救措施。的拳头产品IBMSecurity Guardium数据安全解决方案可以帮助客户基于数据的全生命周期提供保护能力,覆盖数据分类分级、敏感数据发现、数据加密、数据访问活动监控、数据安全事件应急响应等五大领域,帮助组织针对法规要求进行落地,简化合规流程、降低合规成本。

  • 据称Stability AI资金告急,无法支付租用的云GPU账单

    生成式AI明星StabilityAI的热门文本到图像生成模型StableDiffusion所需的大规模GPU集群似乎也部分导致了前首席执行官EmadMostaque的失败-因为他找不到支付这些GPU的方法。根据引用公司文件和数十位知情人士的详尽报道,据称这家英国模型构建公司的极高基础设施成本耗尽了公司的现金储备,导致截至去年十月时,公司只剩下400万美元。计划将其在CoreWeave的GPU容量转售给风险投资公司

  • Stability AI发布CosXL模型 图像处理能力更精细

    StabilityAI最近推出了CosXL模型,这是一项包括基础版CoXL和增强版EditCosXL的创新技术。这些模型的发布,标志着图像生成和编辑技术的新里程碑,为用户提供了更加强大和精细的图像处理能力。特别是ComfyUI,它还为用户提供了详细的工作流程和指导,帮助用户更加高效和便捷地使用CosXL模型。

  • 一马当先!纷享销客CRM获得SOC1 Type Ⅱ & SOC2 Type Ⅱ 鉴定报告

    纷享销客CRM平台服务体系再获市场认可,正式通过第三方安永华明会计师事务所的严格审计,获得SOC1TypeⅡ和SOC2TypeⅡ鉴定报告!【报告简介】SOC报告是由专业的第三方会计师事务所依据美国注册会计师协会的相关准则出具的服务机构内部控制相关的独立系列报告,被国际云服务业界广泛认可。SOC1TypeⅡ报告:SOC1报告着重于评估与财务报告流程有关的控制,TypeⅡ与TypeⅠ报告具有相同的意见,但比TypeⅠ增加了有关操作有效性的意见,以达成相关的控目标。它是基于ISO/IEC27001:2013信息安全管理体系基础上建立、实施的扩展管理体系,规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求。

  • 开源软件 Tools4AI 将 AI 无缝集成到 Java 企业应用程序

    Tools4AI是一款开源软件,它通过将AI无缝集成到Java企业应用程序中脱颖出。这个基于Java的项目引入了大型操作模型或LLM代理,为希望将AI功能高效添加到Java应用程序中的开发人员提供了一个非常合适的解决方案。Tools4AI的出现改变了在Java环境中使用AI的游戏规则,为开发人员提供了一个实用的工具,使他们能够增强Java应用程序的功能不增加开发过程的复杂性。

  • 苹果开放 iOS 应用程序网络分发 欧盟用户可直接从开发者网站下载

    苹果公司宣布,从本周二开始,它将面向欧盟用户开放iOS应用程序的网络分发。这意味着选择加入并符合苹果标准的开发者,将能够直接向欧盟用户提供从他们自己网站下载的iPhone应用程序。这是一项新功能,它正在开始提供,但不确定有多少开发者实际上愿意利用该选项。

  • Cohere 发布开发者工具包 加速企业 AI 应用程序构建

    Cohere最近推出了一款全新的开发者工具包,旨在帮助企业更快、更简单地构建人工智能应用程序。这个工具包包含了一个开源的应用程序存储库,可以跨任何云提供商立即部署。Cohere的策略让公司可以在创意和业务流程上投入更多时间不是苦苦思索如何实施人工智能应用程序。

  • Stability AI宣布裁员20人,约占员工总数的10%

    英国AI公司StabilityAI宣布裁员20人,占其员工总数的约10%。该公司刚刚宣布扩大其旗舰模型的使用范围。这起案件将很快在英国进行审理。

  • Archetype AI发布可深入理解世界的基础模型Newton

    ArchetypeAI推出的Newton是一个革命性的人工智能平台,专为理解和推理物理世界设计。与传统的文本和图像分析AI模型不同,Newton结合了实时传感器数据和自然语言处理技术,使用户能够对周围环境提出开放式问题,并据此做出明智的决策。Newton支持与各种传感器结合使用,支持实时或预录数据流。

  • OpenAI正在开发SearchGPT 将成Perplexity强有力的竞争对手

    OpenAI正在积极开发Perplexity的竞争对手——Sonic-SNC,目前该工具已经进入评估阶段,并新增了多项实用功能。域名:https://search.chatgpt.comSearchGPT的新增功能包括:图像搜索:用户现在可以进行图像搜索,增强了信息检索的能力。随着评估阶段的进行,我们可以期待SearchGPT在未来几个月内正式发布,届时它将与Perplexity形成竞争,推动整个行业向更智能、更个性化的搜索服务发展。

今日大家都在搜的词:

热文

  • 3 天
  • 7天