日本スマートフォンセキュリティ協会、『Androidアプリのセキュア設計・セキュアコーディングガイド』2月1日版を公開 | gamebiz
日本スマートフォンセキュリティ協会、『Androidアプリのセキュア設計・セキュアコーディングガイド』2月1日版を公開 一般社団法人日本スマートフォンセキュリティ協会の技術部会 アプリケーションWG「セキュアコーディンググループ」は、2月1日、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』の改訂版となる2016年2月1日版を公開した。 改訂版の要点は以下のとおりとなる（プレスリリースより）。 本ガイド 2016年2月1日版では主に以下を更新しました。 改訂内容： Android 6.0で追加されたセキュリティ関連の対応 ・指紋認証機能 ・Permission機構の変更 Android 5.0以前に追加されたセキュリティ機構で前版までに入らなかったもの ・Notification ・パートナー限定の実装方法 その他、最近の脆弱性問題の対応や記事の
JVNVU#94276522: Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性
JVNVU#94276522 Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性 Apache Commons Collections (ACC) ライブラリのデシリアライズ処理には脆弱性があります。Java アプリケーションが ACC ライブラリを直接使用している場合やクラスパス指定でアクセスできる範囲に ACC ライブラリが設置されている場合、任意のコードを実行させられる可能性があります。 Apache Commons Collections ライブラリを直接使用している Java アプリケーション クラスパス指定でアクセスできる範囲に Apache Commons Collections ライブラリを設置している Java アプリケーション 信頼できないデータのデシリアライズ (CWE-502) 2015年1月に開催された AppSec Ca
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
