[B! android][セキュリティ] mingosのブックマーク

mingos id:mingos

androidとセキュリティに関するmingosのブックマーク (2)

iOS/Androidアプリ内課金の不正なレシートによる有料会員登録を防ぐ - pixiv inside [archive]
こちらはピクシブ株式会社 Advent Calendar 2014の12/9の記事です。こんにちは。iOSエンジニアの@shobyshobyです。歌も歌えてコードも書けるエンジニアを目指して、毎週ボイトレに通っています。さて、私は最近、pixiv公式iOS/Androidアプリ向けのSubscription課金の実装を担当していたのですが、いざ機能を公開してみると、APIに投げられる不正なレシートが予想以上に多いことに気がつきました。今回は、iOS/Androidアプリ内課金の不正なレシートによる有料会員登録を防ぐ対策を解説します。有料会員登録の検証処理に漏れがある場合、お金を払わずに不正に有料会員になることができてしまうため、アプリ内課金のバックエンド処理は慎重に設計、実装する必要があります。 ※この記事では、AndroidのIn-app Billing Version 3
mingos 2015/12/24
開発

android

iOS

アプリ内課金

セキュリティ
リンク
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている届出の多い脆弱性にフォーカスしている以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
mingos 2012/06/20
開発

android

セキュリティ
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx