JSSEC、「Androidアプリのセキュア設計・セキュアコーディングガイド」を公開

一般社団法人日本スマートフォンセキュリティ協会（JSSEC）の技術部会アプリケーションWG「セキュアコーディンググループ」は、Android搭載スマートフォンのアプリ作成におけるセキュリティ確保の手法をまとめた「Androidアプリのセキュア設計・セキュアコーディングガイド」を策定し、11日に公開した。同時に、同ガイドへの意見（パブリックコメント）を募集する。 同ガイドは、Android向けアプリのセキュリティを考慮した設計・開発のノウハウを集めた文書で、アプリ開発現場で「使う」ことを想定した文書構成となっている。また、ライセンスには「Apache License 2」を採用しているので商用も可能。 文書の各テーマは、忙しい開発者の手本となるサンプルコードを紹介した「サンプルコードセクション」、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめた「ルールブックセクション」、セキュ

[watanata2000]

アプリ セキュア 開発 設計 ガイドライン サンプルコード

[THE_BELKAN_WAR]

ページ数多いけど、理解しないといけないよね。