借助于本书的安全实践指南,实现移动应用开发中的系统化安全模式。希曼苏·德维威迪等所著的这本《移动应用安全》拥有案例分析、代码示例以及最佳实践,详细描述了在最新智能手机和PDA平台上如何针对漏洞进行安全防护。本书介绍了如何尽可能地实现应用隔离,锁定内部和可移动存储介质,应用沙箱和签名,以及对敏感用户信息进行加密。此外,针对病毒、蠕虫、恶意软件以及缓冲区溢出攻击等方式的防护手段也在本书中进行了阐述。
希曼苏·德维威迪等所著的这本《移动应用安全》不仅仅是下一波技术浪潮,在不远的将来对于很多关键活动而言,它将成为默认的计算方式,如E-mail、在线购物、游戏甚至娱乐等。本书介绍了手机、PDA等移动设备面临的主要安全挑战以及一些移动应用安全开发中的技巧。以Android、iPhone、Windows Mobile、BlackBerry以及Symbian等操作系统为例,详细阐述了这些系统的安全功能以及如何利用这些功能来开发安全的移动应用,如防护缓冲区溢出、SQL注入攻击以及部署私钥与公钥密码技术等。
针对当前的热点应用,《移动应用安全》还介绍了WAP、蓝牙、SMS、MMS、移动地理定位等移动应用面临的安全威胁、自身存在的安全不足以及由此带来的安全风险,并介绍了针对移动平台的企业安全问题,以及不同系统的安全措施和安全防护手段。