Risale a tre anni fa l’annuncio da parte di Google di App Defense Alliance, una partnership stretta con altre tre aziende con l’obiettivo primario di “fermare le app pericolose prima che raggiungano i gadget degli utenti”.
Segui Google Italia su Telegram, ricevi news e offerte per primo
I principali strumenti di App Defense Alliance
L’App Defense Alliance mira a garantire agli utenti la Malware Mitigation delle applicazioni prima che vengano pubblicate sul Google Play Store e ciò avviene attraverso una comunicazione diretta dei sistemi di rilevamento di Google Play Protect con i motori di scansione di ciascun partner (ciò genera nuove informazioni sul rischio delle app man mano che vengono messe in coda per la pubblicazione).
Il team di Google ci tiene a precisare che migliaia di app vengono scansionate quotidianamente con “comunicazioni bidirezionali sicure” tra il colosso di Mountain View e terze parti, ossia ESET, Lookout e Zimperium (che sono stati i partner iniziali di questa iniziativa) e McAfee e Trend Micro (che si sono aggregati nel 2022).
Un’altra iniziativa di App Defense Alliance, lanciata in beta quest’anno e ora pienamente operativa, è Mobile App Security Assessment (MASA), ossia un sistema per consentire agli sviluppatori di convalidare le loro applicazioni in modo indipendente rispetto al Mobile Application Security Verification Standard, così da definire lo standard di settore per la sicurezza delle applicazioni mobile.
Si tratta di un lavoro che viene svolto dai laboratori autorizzati da ADA con una directory pubblica di convalida delle applicazioni rivolta all’utente che annota la “data di convalida, il laboratorio di test e un rapporto che mostra tutti i passaggi / i requisiti del test”.
Infine, tra gli strumenti di App Defense Alliance c’è Cloud App Security Assessment (CASA), un framework che fornisce più livelli di garanzia in cui le applicazioni cloud a basso rischio possono essere valutate utilizzando un sistema di autovalutazione o una scansione automatica.
Per ulteriori informazioni su App Defense Alliance vi rimandiamo al sito ufficiale.