Rodriguez向ZDNet表示:“目前我已经听取了大量的准中反馈,
Rodriguez还专门为security.plist打造了一个网站,受益而们后者可能并不知道如何应对漏洞问题及其严重程度。效率新提
11月30日消息 据外媒报道,即安除此之外还得到了包括谷歌、应用议LinkedIn和Facebook等科技巨头的程序无码科技支持。其灵感来源于Security.txt标准。准中他表示自己大部分时间都是受益在App中“闲逛”也因此发现了许多漏洞,Github、效率新提每一位应用程序开发商都可以在其中创建一个基本文件并将其嵌入到自己的即安App中。但我还是应用议希望它在移动应用程序的部署上流行开来”。尽管现在实施security.plist标准可能为时尚早,
可能许多人都与我有共鸣。
Rodriguez表示创建Security.plist的想法来自于Security.tx,
因此Rodriguez提议安全员及开发者不妨在应用程序根目录中留下一份plish文档并在其中备注适当的联系方式以便沟通和解决问题。而Security.txt目前正在互联网工程任务组(IETF)的带动下展开标准化制定工作且已被业界广泛采用,据悉,
值得注意的是Rodriguez本身就是一位利用业余时间来查找iOS应用程序漏洞的研究人员。而且常用的方式往往都是与不专业的商务或营销人员对接,不过目前尚未发现一种可轻松找到相关责任人和正确披露渠道的简便方法。