JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版公開
<2018年9月1日版の改訂内容>
本ガイドでは主に以下を更新しました。
改訂内容
(Android 8.0/8.1対応)
・WebViewのSafe Browsingについて記事を追加(4.9.3.4)
・SharedMemory API の安全な使い方について記事を追加(4.11)
(Android 9.0対応)
・Autofill Serviceのパッケージ情報を利用して身元確認を行うセキュリティ対策を追加(4.1.3.7)
・新規のパッケージ署名検証APIの説明を追加(5.2.1.2)
・サーバー証明書の検証でSANのみが使用されることになったことを追記(5.4.1.2)
・cleartextTrafficPermittedのデフォルトがtrueになったことによる記事の改訂(5.4.3.7)
・BiometricPrompt API を用いたサンプルコードを追加(5.7)
(その他)
・サンプルコードのAndroidStudioへの取り込み手順をアップデート(2.5)
・SQLCipherについての記載内容を最新にアップデート(4.5.3.6)
・Android OSのシェア情報を最新にアップデート(5.4.3.8)
今回は、前回2018年2月1日版で一部対応の間に合わなかったAndroid 8.0/8.1への対応および最新版のAndroid 9.0における変更点を中心に記事の内容を修正・追加いたしました。アプリケーション間でメモリを共有することで高速なデータ転送が可能となるSharedMemory、WebViewで悪意のあるサイトを表示させないための仕組みであるSafe Browsing、8.0で追加され9.0でセキュリティ上の改善が行われたAutofillフレームワーク等に関して、仕組みやセキュリティ上の注意点の記述を加えて記事として掲載するとともに、いくつかの記事において掲載内容を最新の状態にアップデートしております。
<本ガイド概要>
本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。
【特徴】
・開発者視点で構成された「使える」ガイド文書
・コピーペーストして使える安全なサンプルコード付き!「Apache License 2」で商用利用可
・タイムリーなノウハウ共有が前提、継続的な内容拡充・改善
『Android アプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版
https://www.jssec.org/dl/android_securecoding/index.html ガイド文書(HTML)
https://www.jssec.org/dl/android_securecoding.pdf ガイド文書(PDF)
https://www.jssec.org/dl/android_securecoding.zip サンプルコード一式(ZIP圧縮)
【日本スマートフォンセキュリティ協会について】
2011年5月に設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人ならびにビジネス分野での普及、利活用が進む一方、さまざまなセキュリティ上の課題に直面しており、それらを解決し安心安全な普及促進を目指しています。今やスマートフォンなどの社会と人を繋ぐという重要な役割を果しています。これまでのスマートフォン自体の安心安全な利活用における普及啓発をはじめ、その先のクラウド、IoTや未来にあるICTの安心安全な普及啓発を行ってまいります。
【お客様からのお問い合わせ先】
日本スマートフォンセキュリティ協会 事務局
Tel : 03-6757-0159
E-mail: sec@jssec.org
*「日本スマートフォンセキュリティ協会」、「日本スマートフォンセキュリティフォーラム」、「JSSEC」は、日本スマートフォンセキュリティ協会の商標です。
*その他、記載されている製品名、社名は各社の商標または登録商標です。
増えるジェンダーレス水着 学校現場「授業を見学する生徒減った」
「虎に翼」“航一”岡田将生「実はいい人?」寅子と「再婚フラグ」本に寅子の名前も載る
【ユーロ】ポルトガル、ロナウドが延長にPK失敗で涙もPK戦成功 守護神Dコスタ3連続セーブ
【3日の虎に翼】寅子は日本人の男性とフランス人の女性の離婚調停を担当することに
はま寿司「夏の大とろフェア」贅沢な味わいを100円~ なくなり次第終了!
トランプ氏元側近のバノン氏を収監 議会侮辱罪で有罪判決
小芝風花「目で見て耳で聞いて、吐息なども意識」米大作で6年ぶり2度目の海外映画吹き替え挑戦
スナイパーがライフルを忘れた場所はまさかの…「わかるけど」「そこに入れちゃだめ」
【CB JAPAN「食材をすくいやすい まな板ちりとり」】まな板の食材集めを簡単に、すくいやすい・こぼれにくい・混ぜやすい
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
「あまりにもデカすぎる…」三田悠貴、迫力バスト際立つ小面積ビキニショットにネット騒然
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
ひまそらあかねを無視するマスコミ、岩下の新生姜社長が名前を出すだけで「不買運動」が叫ばれる事態に
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
元セクシー女優上原亜衣「過去のことは親には今でも言ってない」「胸張って言える仕事ではない」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
「エロい」42歳山川恵里佳、白ビキニのオフショ動画4連発!20年ぶりグラビア復帰「最ッ高」
中国・日本人母子刺傷 止めに入ったバス案内係の中国人女性死亡
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
増えるジェンダーレス水着 学校現場「授業を見学する生徒減った」
「虎に翼」“航一”岡田将生「実はいい人?」寅子と「再婚フラグ」本に寅子の名前も載る
【ユーロ】ポルトガル、ロナウドが延長にPK失敗で涙もPK戦成功 守護神Dコスタ3連続セーブ
【3日の虎に翼】寅子は日本人の男性とフランス人の女性の離婚調停を担当することに
はま寿司「夏の大とろフェア」贅沢な味わいを100円~ なくなり次第終了!
小芝風花「目で見て耳で聞いて、吐息なども意識」米大作で6年ぶり2度目の海外映画吹き替え挑戦
トランプ氏元側近のバノン氏を収監 議会侮辱罪で有罪判決
スナイパーがライフルを忘れた場所はまさかの…「わかるけど」「そこに入れちゃだめ」
【CB JAPAN「食材をすくいやすい まな板ちりとり」】まな板の食材集めを簡単に、すくいやすい・こぼれにくい・混ぜやすい
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた