北京軟件開發(fā)已經(jīng)看到了一次又一次，程序，網(wǎng)站，移動應(yīng)用程序和公司獲得一波負(fù)面宣傳（有這樣的壞名聲）數(shù)據(jù)泄漏或可疑的用戶隱私的決定。這樣的大公司索尼PlayStation和Zappos被入侵了用戶的私人信息（包括電子郵件和密碼）被盜。然后路徑事件敗露的事實，有時不必要的移動應(yīng)用程序訪問用戶信息。較近，報道出來的免費的應(yīng)用程序和應(yīng)用兒童收集可疑的數(shù)據(jù)。

 

這些天的數(shù)據(jù)泄露和隱私馬褲的故事是相當(dāng)普遍的，但他們?nèi)匀粠Ыo我們驚喜的每一次。這是因為用戶的憤怒，當(dāng)一個新的泄漏情況，但沒有做很多針對網(wǎng)絡(luò)安全。讓我們改變。沒有更多的希望它不會發(fā)生在你身上或者有你自己解決安全后，今天是雷克斯曼寧天數(shù)據(jù)隱私日！

 

主辦單位在安全（國家網(wǎng)絡(luò)安全聯(lián)盟），一月二十八日官方數(shù)據(jù)隱私日。從2008開始的歐洲數(shù)據(jù)保護(hù)日的延伸，今天的目的是“幫助人們保護(hù)他們的隱私和控制他們的數(shù)字足跡和升級的隱私和數(shù)據(jù)保護(hù)每個人的首要任務(wù)。”保持安全的在線：

 

在網(wǎng)絡(luò)世界里，數(shù)據(jù)的自由流動。 我們都–從家用電腦用戶較大的公司–需要意識到個人和私人數(shù)據(jù)別人賦予我們保護(hù)它并保持警惕和主動。

 

保護(hù)用戶數(shù)據(jù)和隱私是一個雙重的工作。首先，你必須確保你的網(wǎng)站，軟件或移動應(yīng)用程序是安全的攻擊和“無辜”的數(shù)據(jù)泄露（不是惡意攻擊造成的泄漏）。對于開發(fā)商來說，有很多的角度去考慮的時候，安全。網(wǎng)站要防止SQL注入，跨站腳本，弱密碼要求，不加密的數(shù)據(jù)，后門和其他一系列網(wǎng)站安全威脅。移動應(yīng)用程序的安全性需要特別注意密碼的要求，用戶認(rèn)證和授權(quán)，數(shù)據(jù)加密其他漏洞。安全是一種微妙的領(lǐng)域，當(dāng)它來確保你的應(yīng)用程序是安全的較好的選擇是尋求一個幫助安全性測試專家安全專家認(rèn)為，不同于一般的軟件測試人員，你會需要他們的“黑客”的心態(tài)。

 

良好的隱私保護(hù)另一半是仔細(xì)考慮什么用戶信息的應(yīng)用程序或網(wǎng)站的訪問需求。不要問不必要的信息或權(quán)限。當(dāng)它涉及到一個移動應(yīng)用程序，通知用戶有關(guān)的功能和信息的應(yīng)用程序是一個精心措辭的隱私通知用戶訪問必須同意之前使用的應(yīng)用程序。在這兩種情況下，要確保你的服務(wù)條款清楚地解釋你的公司做什么用它收集數(shù)據(jù)，數(shù)據(jù)是如何存儲的，如何長時間保持。在清醒與用戶，讓他們有機會決定他們是否滿意你們公司的數(shù)據(jù)隱私的做法，會讓他們覺得你重視安全。

 

要保護(hù)你的用戶卻不知道從哪里開始呢？這軟件安全性測試白皮書將讓你走在正確的方向。移動應(yīng)用程序的安全性更加復(fù)雜。在移動應(yīng)用程序安全性的一個更全面的了解，看看這個移動安全測試白皮書。保持安全的在線也希望加強公司的一些技巧他們的安全。

 

如果你想慶祝數(shù)據(jù)隱私日，檢查出資源的人在保持安全的在線網(wǎng)頁。本頁收藏有研究，文章和提示（方便應(yīng)用類型分），將幫助你得到一個感覺對當(dāng)前的網(wǎng)絡(luò)安全和隱私的氣候。知道這將幫助你保護(hù)自己的在線數(shù)據(jù)，可以作為一個指南為您開發(fā)和測試應(yīng)用程序。北京軟件開發(fā)保持這個信息和這些弱點在心里將幫助您創(chuàng)建更強大，更安全的應(yīng)用程序。