Sicurezza Avanzata in PowerBuilder
Sicurezza Maggiore. Sforzo Minore.
Aggiornare a PowerBuilder 2025 R2 ti aiuta a rafforzare la sicurezza della tua applicazione con protezioni di sicurezza integrate, supporto degli standard di sicurezza più aggiornati, e funzioni di programmazione dedicate.
Come PowerBuilder 2025 R2 rafforza la sicurezza delle applicazioni:
Sicurezza di Runtime ed Eseguibili
Proteggi il codice dell'applicazione, l'esecuzione del runtime, e l'integrità del deployment.
Sicurezza della Comunicazione
Comunicazioni e autenticazioni sicure per API, servizi e database.
Protezione dei Dati dei Clienti
Proteggi i dati sensibili aziendali con encryption industry-standard.
Sicurezza del Browser
Riduci i rischi legati al web con un browser engine moderno basato su Chromium.
Sicurezza degli Eseguibili
Sicurezza di Runtime ed Eseguibili
Irrobustisci gli eseguibili della tua applicazione con le moderne protezioni di sicurezza di Windows, tra le quali DEP, ASLR, CFG e SafeSEH. Queste flag di sicurezza degli eseguibili integrate aiutano a ridurre i rischi degli attacchi memory-based, dei code injection e delle tecniche di esecuzione non autorizzate con una minima configurazione direttamente nel PoweBuilder IDE.
Firma dell'Applicazione
Sicurezza di Runtime ed Eseguibili
Tutti gli eseguibili ed i runtime PowerBuilder sono firmati digitalmente utilizzando certificati EV Code Signed per una solida sicurezza. Diamo anche agli sviluppatori la possibilità di automatizzare facilmente la firma delle loro applicazioni PowerBuilder dall'interno dell'IDE utilizzando i loro propri certificati EV Code Signed.
Caricamento Sicuro delle DLL
Sicurezza di Runtime ed Eseguibili
Proteggi le tue applicazioni dalla manomissione delle DLL e dall'injection di librerie non autorizzate limitando il caricamento delle DLL ai soli percorsi autorizzati. PowerBuilder 2025 R2 supporta anche la verifica della firma per i file di runtime PowerBuilder, contribuendo ad assicurare che solo le DLL di runtime firmate ufficialmente vengano caricate all'avvio dell'applicazione.
Protezione dell'Integrità dell'Applicazione
Sicurezza di Runtime ed Eseguibili
I progetti pubblicati con il PowerClient vengono installati in sicurezza ed aggiornati agli utenti tramite HTTPS. L'applicazione client verrà automaticamente criptata per prevenire il furto o il tampering del codice sorgente, e viene automaticamente verificata per l'integrità prima dell'esecuzione per evitare il rischio di esecuzione di file dannosi, e firmata digitalmente per aderire alle best practices di sicurezza.
Compliance TLS 1.3
Sicurezza della Comunicazione
La comunicazione sicura di HTTP e Database con reciproco TLS 1.3. TLS 1.2 è il livello minimo di sicurezza accettato, ed è richiesto per molte compliance regolatorie (ad esempio PCI, HIPAA, GDPR, ecc.)
Autenticazione e Sicurezza
Sicurezza della Comunicazione
Servizi REST securizzati con Oauth 2.0, tokens JWT e autenticazione reciproca TLS. Il supporto per i moderni standard di autenticazione permette l'integrazione con enterprise identity providers e soluzioni di access management, incluse quelle che offrono Single Sign-On (SSO) e Multi-Factor Authentication (MFA).
Criptaggio dei Dati
Protezione dei Dati dei Clienti
Cripta i dati sensibili utilizzando la moderna crittografia simmetrica ed asimmetrica direttamente da PowerScript. Genera e gestisci chiavi di criptaggio, cripta e decripta i dati, crea firme digitali e verifica l'integrità dei dati con criptaggio -industry-standard, hashtagging ed algoritmi di firma - inclusi AES-GCM, SHA-3 e i più moderni standard di firma digitale.
Web Browser Microsoft Edge
Sicurezza del Browser
Sostituisci il deprecato controllo OLE di Internet Explorer con l'ultimo controllo Microsoft Edge WebView2. Il nuovo "classico" modello di deployment di questo controllo sfrutta automaticamente gli ultimi aggiornamenti di sicurezza ed i miglioramenti del motore del browser non appena vengono rilasciati da Microsoft, mantenendo la sicurezza delle tue applicazioni più aggiornata possibile.