App|金融App安全报告:超9成证券、外汇类App存高危漏洞( 二 )


App|金融App安全报告:超9成证券、外汇类App存高危漏洞
文章图片

上述《报告》指出 , 检测发现 , 个别应用分发平台存在管理责任落实不到位的问题 , 缺乏完善的 App上架审核机制 , 可能导致部分存在漏洞或者恶意程序的App 被发布上线 , 存在侵害用户权益的风险 。
针对数字金融App安全问题 , 《报告》亦对App相关监管部门、开发运营者、应用分发平台以及App用户提出建议 。 相关监管部门应强化跨部门安全联动管理、完善行业分管、协同联动的管理模式 , 加大治理力度 。
《报告》指出 , 作为责任主体 , App开发运营者的安全意识与防护能力至关重要 。 App开发运营者应明确App提供的服务类型和最小必要个人信息范围 , 仅申请App业务功能所必需的权限 。 同时 , 加强对嵌入使用的第三方SDK的安全检测 。 App应用分发平台应加强对App上架前的审核 , 对违法违规App不予上架 。
此外 , 《报告》建议App用户从正规的应用分发平台下载App , 并及时更新升级 。 同时 , 认真阅读隐私政策和权限提醒 , 关注相关权限是否为使用该App所必需的 。 设置高强度密码并定期更换 , 谨慎使用“一键登录”等弱验证的功能 。


推荐阅读