自从2014年在苹果的wwdc上发布后,swift 引起了许多人的注意,至今也已拥有不少使用者。谷歌甚至有在考虑将 swift 列入安卓的“第一类”语言中。facebook 和 uber 也在探索一条 swift 更便捷的使用路径。而像 ibm、lyft、firefox、linkedin 等也将 swift 采纳到了自己的项目当中。
随着 swift 的开源,毫无疑问,它得到了更快速的普及和发展。但同时,在应用程序中包含的敏感的个人数据的增加,它也十分迫切的需要去确保所有的项目的正确性、安全性等问题。
checkmarx 最近刚刚宣布了对 swift 语言的支持,提供给编写人员在 swift 项目发布前的识别及降低安全隐患、减少错误等功能。
具体功能如下:
1、在上线前识别、降低项目可能存在的安全、质量和逻辑性方面问题,防止漏洞;
2、防止高级别安全威胁,包括 sqli、反映了xss、存储型xss储存溢出及其他;
3、减轻敏感数据泄露的风险,以及其他恶意的篡改。