Search

Tag: #app-security6 results

蘋果禁止變形振感編碼應用

蘋果更新 App Store 指南，以應對振感編碼和 AI 工具導致的應用安裝後自行演變的安全風險，無需審核。像 Replit 和 Vibecode 等平台必須在外部瀏覽器開啟預覽，而非嵌入式網頁視圖。這可防止未經驗證的程式碼執行並強化沙盒安全。

Google 計劃引入開發者驗證以確保 Android 應用分發，仿效 Apple。此轉變引發對侵蝕 Android 開放生態遺產的擔憂。安全提升可能以開放性為代價。

傳統發現並修復的應用程式安全正在崩潰。AI 輔助開發、持續部署以及激增的漏洞積壓要求新規則。舊的安全策略已失效。

ZDNet AIMedia•May 11#app-security #ai-dev

Google 擴大 Android 的 Binary Transparency 框架。它利用公共帳本驗證官方 Google 應用。此舉更容易偵測未授權建置和惡意應用。

微軟悄然撤回Smart App Control功能的更新計劃。此Windows 11獨家功能仍需純淨安裝才能啟用。先前承諾的免重裝方案已被延遲。

研究人員發現，Samsung 智慧電視 App 暗中將數百萬台裝置轉變為住宅代理伺服器。Samsung 將禁止含有隱藏代理程式碼的 App。