Javascript-Applikationen sichern

Arxan-Application-ProtectionDank der neuen Arxan-Application-Protection for Javascript profitieren ab sofort auch Javascript-basierte Anwendungen von den App-Sicherheitstechnologien von Arxan Technologies. Neben Web-Anwendungen schützt Arxan dabei auch hybride iOS- und Android-Apps. Die umfassende und vielschichtige Sicherheitslösung ist darauf ausgerichtet, Reputationsschäden, finanzielle Verluste, IP-Diebstahl und Compliance-Risiken zu verhindern.

„Javascript bietet bei der Entwicklung von Applikationen einige Vorteile, birgt jedoch auch nicht zu verachtende Sicherheitsprobleme, die für Unternehmen hohe Risiken bedeuten und ihre Marke und Vertrauenswürdigkeit gefährden“, so Rusty Carter, VP of Product Management bei Arxan. „Wir haben eine Lösung entwickelt, die es unseren Kunden ermöglicht, den vollen Nutzen von Javascirpt zu genießen ohne Einbußen in puncto Sicherheit hinnehmen zu müssen. Sie können sich selbstschützende Applikationen erstellen, die widerstandsfähig gegen Reverse-Engineering und Code-Manipulationen sind sowie gleichzeitig kryptographische Schlüssel, sensible Daten und die Kommunikation mit den Server-APIs absichern. Auf diese Weise werden Unternehmen vor Sicherheitsverstößen, der Offenlegung sensibler Daten, Identitätsklau, Betrug, Exploits, dem Diebstahl geistigen Eigentums oder digitaler Vermögenswerte geschützt.“

„Die IBM-Unternehmenskunden nutzen unsere End-to-End-Application-Security-Lösungen inklusive der Arxan-Produkte für mobile und IoT-Anwendungen“, sagt Larry Gerard, Director of Application Security bei IBM. „Dieses neue Produkt für den Schutz von JavaScript wird unser kombiniertes Lösungsangebot ausweiten und unseren Kunden helfen, ihren Sicherheitsstatus weiter zu stärken.“

Die wichtigsten Funktionalitäten der Arxan-Application-Protection for Javascript im Überblick:

  • kompatibel mit ES5 und ES6,
  • unterstützt Cordova/Phonegap und Node.js,
  • interaktives Schutzdesign mit Nutzerführung,
  • benutzerfreundliches, gänzlich anpassbares und personalisierbares Schutzdesign,
  • mühelose Generierung individueller Schutzmaßnahmen,
  • Programmschnittstelle (API) für die nahtlose Integration in Build-Automation sowie
  • umfassende Sicherheit inklusive Integritätswahrung und Anti-Tamper-Funktionen

„Javascript und HTML5 sind heute allgegenwärtig und spielen sowohl bei mobilen als auch Web-, Server und Embedded-Applikationen, die in Quellcode-Format eingesetzt werden, eine wichtige Rolle. Doch sie sind extrem anfällig für Angriffe“, sagt Arxan CTO Sam Rehman. „Unser neues Produkt wird es Unternehmen möglich machen,  all ihre Applikationen und Services, die Javascript-Code enthalten, zu schützen, ganz egal, wo die Apps auch laufen – innerhalb oder außerhalb einer Firewall. Unser Produktportfolio, das bereits heute Goldstandard in Sachen Binärcodeschutz und Schutz kryptographischer Schlüssel und Daten bei mobilen, IoT-Apps und allen anderen Anwendungen ist, wird dadurch noch stärker.“

Arxans patentierte Sicherheitslösungen schützen unternehmenskritische Apps, Software-Developments-Kits und APIs in einem breiten Brachen-Spektrum inklusive dem Finanzsektor, der Medizingeräteindustrie (Healthcare-IoT), der Medienbranche und der Spieleindustrie. Dank Arxan können Unternehmen die regulatorischen Sicherheitsanforderungen erfüllen und sich vor Reputationsschäden und finanziellen Verlusten schützen.

Die neue Application-Protection for Javascript ergänzt Arxans Mobile-Application-Management-Produkt, das das Unternehmen dank der Übernahme von Apperian in sein Portfolio aufnehmen konnte, auf ideale Weise. So kann das neue Produkt etwa für mobile Unternehmens-Apps eingesetzt werden, die mit Hilfe der Javascript-basierten Entwicklungs-Tools der Apperian-Mobile-App-Management- & Security-Plattform erstellt wurden. Damit ist Arxan das einzige Unternehmen, das sowohl das Management als auch den Schutz von allen möglichen Unternehmensapplikationen inklusive Kunden-, Mitarbeiter- und Partner-Apps ermöglicht.