在演讲最后,振轩指出appshark 不仅可以作为公司内部的 Android App 的自动化检测工具,辅助企业发现 App 的安全漏洞以及隐私合规风险,也可以作为白帽子日常 App 漏洞挖掘的助手,提高漏洞挖掘的效率及产出。同时appshark的输出结果也非常适合程序处理,更加灵活的规则撰写、可扩展性,希望大家一起来建设使用appshark (开源项目地址:http://github.com/bytedance/appshark)

互联网技术的高速迭代更新,开源社区也提供了很大的支撑作用。在网络安全行业中,安全开源项目更是为安全产业发展提供了良好的协作环境,让安全同行避免重复造轮子,降低研发成本,助力安全技术创新发展,走的更快更远。同时,越来越多的参与者参与到安全开源项目的试用与测试中,也让开源项目也变得更加完善。两者相辅相成,为网络安全产业带来极大的福祉。

据悉,无恒实验室极为重视开源软件与系统对业务安全的影响,在检测内部引入的开源框架和系统的同时,也着力于构建第三方框架和组件的漏洞缓解机制,并持续与业界共享研究成果、共同合作,协助企业业务避免遭受安全风险,为网络安全行业的发展做出贡献。

(来源:新视线)