通过安全认证、加密与合规就绪的移动架构，保护用户数据、防止泄露并建立信任。
安全是业务需求
移动应用程序处理敏感的个人、财务和运营数据。 一个漏洞就可能损害品牌声誉、引发监管处罚，并在一夜之间削弱客户信任。
安全性必须嵌入整个开发生命周期——从设计和编码到测试、部署和持续监控。
身份验证和数据保护
在适当的情况下实施多因素身份验证、生物识别登录，并使用平台钥匙串实现安全令牌存储。 切勿将凭据存储在纯文本或本地未加密文件中。
所有传输中的数据均应使用 TLS 1.2+，静态敏感数据应使用行业标准算法进行加密。
安全编码和测试
遵循 OWASP Mobile Top 10 指南，在服务器端验证所有输入，并避免在源代码中硬编码机密。 定期渗透测试和自动安全扫描可以在攻击者之前发现漏洞。
代码混淆和证书固定为高风险应用程序增加了额外的防御层。
合规和持续警惕
GDPR、HIPAA 和地区数据保护法对移动应用程序如何收集、存储和处理用户信息提出了具体要求。
从第一天起就将合规性融入您的架构中，并随着操作系统更新和新威胁的出现保持安全补丁节奏。
正在寻求有关 Mobile & Digital Experience 的帮助吗？ 探索我们的 Mobile & Digital Experience, 文件夹, 或者 联系我们的团队.