JSSEC、安全なAndroidアプリ開発に役立つガイドを公開 - パブコメ実施、サンプルコードも

日本スマートフォンセキュリティ協会（JSSEC）は、「Android アプリのセキュア設計・セキュアコーディングガイド」を取りまとめ、パブリックコメントの募集を開始した。

同資料は、Android向けアプリケーションの設計や開発時に求められるセキュリティのノウハウを収録したガイド。脆弱性を作り込まないためのポイントやAndroidに用意されたセキュリティ機能の説明などを開発者の視点からまとめた。

セキュリティ上の留意事項やセキュリティの理解を深めるためのコンテンツのほか、「Apache License 2」で商用利用も可能なサンプルコードを用意。インターネット上からダウンロードできる。

同協会では、今回公開したガイドに対する意見をメールにて募集している。締め切りは7月31日としているが、技術の進歩などにあわせて継続的に実施したい考え。

（Security NEXT - 2012/06/11 ） ツイート

PR

関連記事

米当局、AppleやOracleの脆弱性悪用に注意喚起
「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード
「Android」にセキュリティアップデート - 一部脆弱性は悪用も
米CISA、脆弱性4件の悪用について注意喚起
3Qの「JVN iPedia」登録は8763件 - 前四半期の6倍に
詐欺対策に特化したスマホアプリを提供 - トレンドマイクロ
「CODE BLUE 2024」の講演が決定 - 脅威関連から、AI、情報戦まで
8月は脆弱性19件を「悪用が確認された脆弱性カタログ」に追加 - 米当局
モバイルアプリ解析ツール「MobSF」に脆弱性 - アップデートで修正
「MS Edge」にアップデート - 悪用ある脆弱性に対応、独自修正も