Autor: Rafael Souza | Publicado: 2017-04-21T17:02:00-07:00



Segurança em aplicativos móveis

Os provedores de redes móveis competem furiosamente pela receita e pelos assinantes, com redes mais rápidas, dispositivos mais inteligentes e apps atraentes. Os operadores de redes móveis se tornaram uma comunidade de desenvolvedores crescente e global e criam mais motivos para que seus clientes utilizem os dispositivos móveis. Porém, códigos maliciosos ou contaminados não só interrompem o serviço do usuário, mas expõem toda a rede em risco.


Como a assinatura de códigos ajuda os provedores de redes móveis


Softwares obtidos por download através de redes móveis, com ou sem conhecimento do assinante, representam um risco real. Em uma venda de software tradicional, o comprador pode confirmar a fonte e a integridade do aplicativo examinando a embalagem. O Symantec Code Signing cria uma espécie de lacre digital que mostra a origem do código e confirma que ele não foi modificado desde a assinatura. O Symantec Code Sygning Portal fornece aos provedores de redes móveis o controle dos processos de teste e aprovação, antes que o código atinja suas redes.

Permite o acesso a aplicativos de fontes conhecidas e aprovadas


O Symantec Code Signing Portal exige que os desenvolvedores passem por um processo de validação rigoroso e comprovado, visando obter um ID de fornecedor. O desenvolvedor usa o ID de fornecedor para assinar o código e, em seguida, o carrega no Symantec Code Signing Portal. A Symantec valida a assinatura digital, gera um novo par de chaves, assina o conteúdo e o retorna ao fornecedor com o ID de conteúdo exclusivo e recém-gerado para ser usado confiança na plataforma do fornecedor. Ao exigir que os desenvolvedores assinem seus códigos usando um portal dedicado, os operadores de redes móveis viabilizam o acesso a aplicativos criados por fontes conhecidas e verificadas.

Integre o teste ao processo de aprovação


Para obter sucesso no mercado de dispositivos móveis é necessária constante inovação para conquistar assinantes e utilizar serviços de dados que gerem receita. Os provedores de redes e fornecedores de plataformas móveis que integram o Symantec Code Sigining em seu processo de aprovação ajudam a acelerar o lançamento do produto, facilitando o processo de desenvolvimento. Assim que os aplicativos são carregados, os revisores tem acesso fácil na Web às assinaturas digitais de aplicativos para rápida aprovação. Uma API de fornecedor permite que os desenvolvedores integrem o Symantec Code Signing diretamente ao seu processo de criação.

Mais controle e melhor proteção


Com o certificado de assinatura de código tradicional, o desenvolvedor assina todos os códigos com a mesma assinatura digital. Se um código malicioso ou contaminado for descoberto, o certificado deve ser revogado e todos os códigos que tiveram a assinatura digital se tornam inválidos.O Symantec Code Signing Portal utiliza um processo de assinatura de duas etapas para criar uma assinatura digital exclusiva para cada evento de assinatura de código. Como cada aplicativo tem uma assinatura digital exclusiva, ele pode ser rastreado e revogado sem interromper o acesso a outros códigos e conteúdos publicados pelo desenvolvedor. Isso proporciona mais controle aos operadores de rede e melhor proteção à rede, promovendo também inovação.

Fonte:

https://www.symantec.com/pt/br/theme.jsp?themeid=application-security-mobile-networks