--- title: "Security.plist vuole migliorare la sicurezza delle app iPhone e iPad" id: "897789" type: "post" slug: "security-plist-vuole-migliorare-la-sicurezza-delle-app-iphone-e-ipad" published_at: "2019-12-03T20:44:23+00:00" modified_at: "2019-12-03T16:39:31+00:00" url: "https://www.macitynet.it/security-plist-vuole-migliorare-la-sicurezza-delle-app-iphone-e-ipad/" markdown_url: "https://www.macitynet.it/security-plist-vuole-migliorare-la-sicurezza-delle-app-iphone-e-ipad.md" excerpt: "iOS e iPadOS sono sistemi sicuri ma nelle app periodicamente vengono scovati bug e falle: un ricercatore propone lo standard Security.plist per migliorare la comunicazione tra ricercatori, cacciatori di bug e sviluppatori" taxonomy_category: - "Internet" - "iPad News" - "iPhone" - "Programmazione" taxonomy_post_tag: - "Internet" - "iOS Programmazione" - "iPad" - "iPhone" - "Programmare" - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Programmazione](https://www.macitynet.it/category/hi-tech/programmazione-hack/) » **Security.plist vuole migliorare la sicurezza delle app iPhone e iPad** [Internet](https://www.macitynet.it/category/hi-tech/internet/) [Programmazione](https://www.macitynet.it/category/hi-tech/programmazione-hack/) [iPad News](https://www.macitynet.it/category/macity/ios/ipad-news/) [iPhone](https://www.macitynet.it/category/macity/ios/iphone-news/) # Security.plist vuole migliorare la sicurezza delle app iPhone e iPad Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 3 Dic 2019 ![logomacitynet1200wide 1](https://www.macitynet.it/wp-content/uploads/2019/06/logomacitynet1200wide-1-741x486.jpg "logomacitynet1200wide 1") Ivan Rodriguez, un ricercatore specializzato in sicurezza informatica, propone un nuovo standard per la sicurezza delle app iOS che consiste nella creazione di un file Security.plist da associsare ad ogni app. L’idea è semplice: gli sviluppatori di app dovrebbero creare un documento plist (abbreviazione di *Property List*, file che memorizzano oggetti, spesso usati per memorizzare le preferenze impostate dall’utente), da incorporare nella stessa radice dove risiedono i file con l’app iOS. Nel file in questione potrebbero essere memorizzati dettagli che consentirebbero ai ricercatori specializzati in sicurezza di mettersi subito in contatto con gli sviluppatori. Rodriguez spiega che l’idea del file Security.plist arriva da Security.txt, funzionalità di sicurezza che permette di individuare e mettersi in contatto con gli sviluppatori di molti siti web, uno standard in via di approvazione da parte dell’Internet Engineering Task Force ([IETF](https://www.google.com/search?client=safari&rls=en&q=IETF&ie=UTF-8&oe=UTF-8) ), l’organismo internazionale che si occupa dell’evoluzione tecnica e tecnologica di Internet. Esempio file secuirity.plit – Immagine: Ivan Rodriguez L’uso del file Security.txt non è uno standard definitivo ma, [spiega](https://www.zdnet.com/article/ios-apps-could-really-benefit-from-the-newly-proposed-security-plist-standard/) *ZDNet*, è sfruttato da aziende quali Google, GitHub, LinkedIn e Facebook, le quali memorizzano il file in questione nei loro siti per consentire ai cacciatori di bug di mettersi in contatto con i rispettivi team che si occupano di sicurezza. Rodriguez, che è un cacciatore di bug amatoriale di app iOS, riferisce di avere pensato a uno standard del genere per le difficoltà incontrate di volta in volta per mettersi in contatto con vari sviluppatori. «Passo la maggior parte del mio tempo libero a curiosare nelle applicazioni mobile, passatempo che mi portato a individuare varie vulnerabilità, e non ho finora individuato un modo facile per trovare il canale corretto per divulgare in maniera responsabile tali questioni». «Il più delle volte – dichiara ancora Rodriguez – Devo scrivere una mail generica, a [[email protected]](/cdn-cgi/l/email-protection) , compilare un modulo sul sito dell’azienda o passare dalla pagina dei contatti. Molti di questi sistemi sono gestiti da persone che si occupano di marketing o vendite e che spesso non hanno idea su come rispondere, cosa fare, o anche comprendere se si tratta di un problema reale». Rodriguez sostiene che sarebbe tutto molto più semplice se nell’app fosse integrato un meccanismo di contatto specifico per segnalare i problemi di sicurezza. Per il momento quella di Rodriguez è solo un’idea, lanciata per capire se gli sviluppatori sono interessati. Il ricercatore non ha per il momento ricevuto reazioni da parte di Apple ma l’idea è certamente interessante e soprattutto semplicissima da implementare. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-17-settembre-2026/](https://www.macitynet.it/offerte-amazon-17-settembre-2026/) ### [Offerte Amazon 17 settembre: Apple, Netgear, Redmi, Flexispot, DJI, Lexar, AOC, Google, Philips](https://www.macitynet.it/offerte-amazon-17-settembre-2026/) 17 Set 2026 Le migliori offerte Amazon del 17 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Internet](https://www.macitynet.it/tag/internet/) - [iOS Programmazione](https://www.macitynet.it/tag/programmare-2/) - [iPad](https://www.macitynet.it/tag/ipad-originale/) - [iPhone](https://www.macitynet.it/tag/iphone/) - [Programmare](https://www.macitynet.it/tag/programmare/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[L’FBI su FaceApp: può essere usata per il controspionaggio](https://www.macitynet.it/lfbi-su-faceapp-potrebbe-essere-usata-per-controspionaggio/) Articolo successivo[Il CEO di Google Sundar Pichai sostituisce Page e Brin alla guida di Alphabet](https://www.macitynet.it/il-ceo-di-google-sundar-pichai-sostituisce-page-e-brin-alla-guida-di-alphabet/)