APK signature checkerがsecroidでHIGHと判定される件について - popokannのgdgd開発日記

ひっそりと公開済みのAPK signature checkerですが、secroidさんの判定でリスクがHIGHと表示される状態になっています。 http://secroid.jp/d/d/a/0/com.casraq.android.apksignaturechecker.html 私もsecroidさんの利用は是非推奨したいです。しかし当アプリの判定を見た人が不安／不信に思うままではいけないので、当エントリでこの事について補足説明をしておこうかと思います。 ではインストールされているアプリの一覧の「取得」と「送信」それぞれについて解説してきます。 インストールされているアプリの一覧の『取得』 起動時／再読込時に以下の処理を行っています PackageManager pm = this.context.getPackageManager(); List<PackageInfo> pkgs

[typex2]

「AppLogSDK・app.tv・カレログ等が悪さしたとばっちりを受けているといういことですかっ！」とか迂闊に言わない方がいいと思う。。利用者の安心、安全が第一なんだから。。