Digital.ai 推出了一款新产品,将使所有开发者(不仅仅是密码学专家)都能使用白盒密码学。
白盒密码学是一种将密码学保护直接嵌入应用程序代码的技术,使攻击者难以获取密钥等秘密信息。
Digital.ai 的白盒密码学代理通过 API 提供对白盒密码学库的访问。该库使用基于规则的程序化操作来向攻击者隐藏密码学操作。
Digital.ai 解释说,通过使用新代理,开发者无需就算法做出复杂决策,可以减少错误配置的可能性,并能交付安全性更高的应用程序。
白盒密码学代理作为 Digital.ai 密钥和保护产品的一部分提供,这些产品已通过 FIPS 140-3 认证。
“应用程序安全始终是一场军备竞赛,一场使用工具进行的竞赛,其目标并非牢不可破,而是使入侵行为变得徒劳无功,“Digital.ai 首席执行官 Derek Holt 表示。“AI 正在改变局势,使攻击者能够比以往更快地利用漏洞。我们的白盒密码学代理通过将强大的安全能力交到每位开发者手中(无需密码学专业知识)来缩小这一差距。这款新代理与我们之前宣布的提供下一代代码混淆和防篡改功能的 Quick Protect 代理一起,使客户能够更轻松地为更多应用程序提供保护。”