JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版公開
@Press / 2018年10月2日 14時0分
一般社団法人日本スマートフォンセキュリティ協会(JSSEC:会長 安田 浩)の技術部会 アプリケーションWG「セキュアコーディンググループ」(以下 本グループ:リーダー 安藤 彰)は、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』(以下 本ガイド)の改訂版となる2018年9月1日版を本日より公開しました。
<2018年9月1日版の改訂内容>
本ガイドでは主に以下を更新しました。
改訂内容
(Android 8.0/8.1対応)
・WebViewのSafe Browsingについて記事を追加(4.9.3.4)
・SharedMemory API の安全な使い方について記事を追加(4.11)
(Android 9.0対応)
・Autofill Serviceのパッケージ情報を利用して身元確認を行うセキュリティ対策を追加(4.1.3.7)
・新規のパッケージ署名検証APIの説明を追加(5.2.1.2)
・サーバー証明書の検証でSANのみが使用されることになったことを追記(5.4.1.2)
・cleartextTrafficPermittedのデフォルトがtrueになったことによる記事の改訂(5.4.3.7)
・BiometricPrompt API を用いたサンプルコードを追加(5.7)
(その他)
・サンプルコードのAndroidStudioへの取り込み手順をアップデート(2.5)
・SQLCipherについての記載内容を最新にアップデート(4.5.3.6)
・Android OSのシェア情報を最新にアップデート(5.4.3.8)
今回は、前回2018年2月1日版で一部対応の間に合わなかったAndroid 8.0/8.1への対応および最新版のAndroid 9.0における変更点を中心に記事の内容を修正・追加いたしました。アプリケーション間でメモリを共有することで高速なデータ転送が可能となるSharedMemory、WebViewで悪意のあるサイトを表示させないための仕組みであるSafe Browsing、8.0で追加され9.0でセキュリティ上の改善が行われたAutofillフレームワーク等に関して、仕組みやセキュリティ上の注意点の記述を加えて記事として掲載するとともに、いくつかの記事において掲載内容を最新の状態にアップデートしております。
<本ガイド概要>
本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。
【特徴】
・開発者視点で構成された「使える」ガイド文書
・コピーペーストして使える安全なサンプルコード付き!「Apache License 2」で商用利用可
・タイムリーなノウハウ共有が前提、継続的な内容拡充・改善
『Android アプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版
https://www.jssec.org/dl/android_securecoding/index.html ガイド文書(HTML)
https://www.jssec.org/dl/android_securecoding.pdf ガイド文書(PDF)
https://www.jssec.org/dl/android_securecoding.zip サンプルコード一式(ZIP圧縮)
【日本スマートフォンセキュリティ協会について】
2011年5月に設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人ならびにビジネス分野での普及、利活用が進む一方、さまざまなセキュリティ上の課題に直面しており、それらを解決し安心安全な普及促進を目指しています。今やスマートフォンなどの社会と人を繋ぐという重要な役割を果しています。これまでのスマートフォン自体の安心安全な利活用における普及啓発をはじめ、その先のクラウド、IoTや未来にあるICTの安心安全な普及啓発を行ってまいります。
【お客様からのお問い合わせ先】
日本スマートフォンセキュリティ協会 事務局
Tel : 03-6757-0159
E-mail: sec@jssec.org
*「日本スマートフォンセキュリティ協会」、「日本スマートフォンセキュリティフォーラム」、「JSSEC」は、日本スマートフォンセキュリティ協会の商標です。
*その他、記載されている製品名、社名は各社の商標または登録商標です。
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
Chromeだと思ったらマルウェアだった、Android狙うサイバー攻撃に注意
マイナビニュース / 2024年4月27日 9時5分
-
企業向けChatGPTツール「ChatPro」、Webブラウジング機能を正式リリース。ChatGPTでファイルの入出力を可能に。
PR TIMES / 2024年4月18日 10時9分
-
Jamf、Apple製品を中心とするサイバー脅威トレンドを分析した年次レポート「セキュリティ360」日本語版を発表
PR TIMES / 2024年4月16日 14時45分
-
クロスプラットフォームを活用したモバイルアプリの開発を解説
Digital PR Platform / 2024年4月15日 10時0分
-
「CLIP STUDIO PAINT EX Ver.3.0 買い切り版パッケージ [Windows / macOS] 公式ガイドブック改訂3版セットモデル」をAmazon限定で発売
PR TIMES / 2024年4月12日 16時15分
ランキング
-
1円上昇、一時151円台 3週間ぶり円高水準、介入警戒も
共同通信 / 2024年5月3日 22時28分
-
2過度な動き「ならす必要も」=円安、介入コメントせず―鈴木財務相
時事通信 / 2024年5月3日 23時51分
-
3日銀がこれほどまで円安を「無視」する3つの理由 「為替は管轄外」では、結局うまくいかない?
東洋経済オンライン / 2024年5月4日 8時30分
-
4いなば食品、大炎上も「ほぼ沈黙」の戦略的な是非 「沈黙は金」黙って耐える…のはもう通用しない
東洋経済オンライン / 2024年5月3日 19時30分
-
5黒田東彦・日銀前総裁「円安は一時的」…NYの講演で見解、マイナス金利解除・利上げは「当然のこと」
読売新聞 / 2024年5月3日 17時45分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください