Nowa usługa VirusTotal Monitor dla programistów i twórców aplikacji

10 lipca, 2018

Problemy z fałszywymi alarmami (false positive) prędzej czy później dotykają każdego — od małych twórców oprogramowania dla Androida po dużych deweloperów skomplikowanych aplikacji na urządzenia mobilne i systemy desktopowe. Fałszywe alarmy detekcji spowodowane przez antywirusy mogą negatywnie wpłynąć na dostawców technologii zabezpieczających oraz na deweloperów. Wizerunkowo tracą na tym trzy strony, ponieważ w łańcuchu dostaw znajdują się jeszcze użytkownicy tych aplikacji, ale rozwiązaniem tego problemu może być VirusTotal Monitor.

image-20180710112529-1

Nowa usługa VirusTotal Monitor zaalarmuje dewelopera o zmianie statusu bezpieczeństwa plików składających się na oprogramowanie. Przykładowo, jeśli program dla Androida zapisany do pliku APK zostanie przez jeden z ponad siedemdziesięciu silników antywirusowych oznaczony jako niebezpieczny, to dowiedzą się o tym dwie strony — producent antywirusa i deweloper aplikacji. Błyskawiczne zareagowanie na fałszywy alarm to sprawa kluczowa. Czekanie na negatywne zgłoszenie od użytkowników to proszenie się o kłopoty i utratę klientów.

VirusTotal Monitor

VirusTotal Monitor umożliwia twórcom oprogramowania przesłanie plików programu do dysku w chmurze VirusTotal. Pliki znajdujące się tam będą codziennie skanowane przez wszystkie dostępne silniki antywirusowe.

VirusTotal zaznacza, że żadne dane nie zostaną udostępnione stronie trzeciej. Wierzymy, że firma wykupiona przez Google kieruje się dobrymi intencjami, ale lepiej nie umieszczać tam kodu źródłowego. Dopiero po wykryciu zagrożenia plik zostanie udostępniony producentowi antywirusa. Zarówno producent, jak i deweloper aplikacji, zostaną o tym powiadomieni — obie strony będą mieć dostęp do informacji o metadanych pliku, aby znacznie przyśpieszyć powtórną analizę. Cały proces będzie odbywał się automatycznie.

VirusTotal Monitor

Na VirusTotal Monitor skorzystają:

  • Producenci antywirusów, ponieważ uzyskają dostęp do większej ilości danych o potencjalnie szkodliwych plikach, ale też o szczegółowych i automatycznych informacji o metadanych pliku, który wcześniej i tak musiał być sprawdzony w indywidualnym zakresie każdego producenta.
  • Dla programistów to jeszcze lepsza wiadomość, ponieważ nie będą musieli kontaktować się z osobna z każdym producentem. Wszystko z poziomu panelu będzie przeprowadzone automatycznie.
  • VirusTotal, który zyska nowych klientów.

VirusTotal Monitor

VirusTotal Monitor nie będzie za darmo. Wysłaliśmy zapytanie w tej sprawie i czekamy na odpowiedź.

Szczegóły techniczne znajdują się w dokumentacji, a więcej informacji o usłudze VirusTotal Monitor dostępnych jest tutaj.

Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Średnia ocena: 0 / 5. Liczba głosów: 0

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]