Утвержден предварительный ГОСТ для мобильных приложений
Новости
Документ должен вступить в силу в октябре 2018 года. По мнению экспертов, требованиям ГОСТ соответствуют лишь 60 % существующих приложений.
3К открытий3К показов
Росстандарт утвердил предварительную версию единого государственного стандарта по разработке мобильных приложений. Как сообщает «Коммерсантъ», документ содержит 87 требований к обеспечению безопасности пользователей, хранению данных и защите конфиденциальной информации.
Требования в ГОСТ
В целом, качественное приложение должно:
- сообщать, к какой информации оно получает доступ;
- запрашивать минимум разрешений на доступ к данным, поясняя причины;
- предоставлять возможность управлять сбором данных;
- иметь «однозначно трактуемую политику конфиденциальности»;
- не иметь критических уязвимостей;
- обновляться минимум раз в год;
- обеспечить ненавязчивость рекламных материалов.
Кроме того, платные приложения должны предоставлять бесплатный ознакомительный период «вне зависимости от бизнес-модели».
По мнению старшего разработчика Node.js Юрия Бушева, проверку на соответствие новым стандартам прошли бы лишь 60 % существующих приложений.
Пункты нового ГОСТа носят рекомендательный, а не обязательный характер. По словам представителя Роскачества, стандарт собираются ввести с 1 октября 2018 года. Пока он считается предварительным, а через три года должен получить бессрочный статус «ГОСТ Р».
В мае 2018 года для решения вопроса защиты персональных данных вступил в силу GDPR (General Data Protection Regulation). В числе его требований — предоставление четкой и прозрачной политики конфиденциальности, обеспечение для пользователей возможности управлять сбором и хранением данных о себе. В том же месяце Google представила сервис для просмотра и удаления информации о действиях пользователя, а Apple запустила аналогичный сайт.
3К открытий3К показов
Ученые нашли уязвимости в беспроводных системах переключения передач велосипедов, участвующих в гонках, таких как Тур де Франс. Хакеры могут управлять передачами на расстоянии или отключать системы, что угрожает безопасности гонщиков и честности соревнований.
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Эра Swift 6. Показываем, что обновилось, и какие новые возможности появились. Рассматриваем сравнение с C++ ✔ Tproger
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале