JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版公開
<2018年9月1日版の改訂内容>
本ガイドでは主に以下を更新しました。
改訂内容
(Android 8.0/8.1対応)
・WebViewのSafe Browsingについて記事を追加(4.9.3.4)
・SharedMemory API の安全な使い方について記事を追加(4.11)
(Android 9.0対応)
・Autofill Serviceのパッケージ情報を利用して身元確認を行うセキュリティ対策を追加(4.1.3.7)
・新規のパッケージ署名検証APIの説明を追加(5.2.1.2)
・サーバー証明書の検証でSANのみが使用されることになったことを追記(5.4.1.2)
・cleartextTrafficPermittedのデフォルトがtrueになったことによる記事の改訂(5.4.3.7)
・BiometricPrompt API を用いたサンプルコードを追加(5.7)
(その他)
・サンプルコードのAndroidStudioへの取り込み手順をアップデート(2.5)
・SQLCipherについての記載内容を最新にアップデート(4.5.3.6)
・Android OSのシェア情報を最新にアップデート(5.4.3.8)
今回は、前回2018年2月1日版で一部対応の間に合わなかったAndroid 8.0/8.1への対応および最新版のAndroid 9.0における変更点を中心に記事の内容を修正・追加いたしました。アプリケーション間でメモリを共有することで高速なデータ転送が可能となるSharedMemory、WebViewで悪意のあるサイトを表示させないための仕組みであるSafe Browsing、8.0で追加され9.0でセキュリティ上の改善が行われたAutofillフレームワーク等に関して、仕組みやセキュリティ上の注意点の記述を加えて記事として掲載するとともに、いくつかの記事において掲載内容を最新の状態にアップデートしております。
<本ガイド概要>
本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。
【特徴】
・開発者視点で構成された「使える」ガイド文書
・コピーペーストして使える安全なサンプルコード付き!「Apache License 2」で商用利用可
・タイムリーなノウハウ共有が前提、継続的な内容拡充・改善
『Android アプリのセキュア設計・セキュアコーディングガイド』2018年9月1日版
https://www.jssec.org/dl/android_securecoding/index.html ガイド文書(HTML)
https://www.jssec.org/dl/android_securecoding.pdf ガイド文書(PDF)
https://www.jssec.org/dl/android_securecoding.zip サンプルコード一式(ZIP圧縮)
【日本スマートフォンセキュリティ協会について】
2011年5月に設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人ならびにビジネス分野での普及、利活用が進む一方、さまざまなセキュリティ上の課題に直面しており、それらを解決し安心安全な普及促進を目指しています。今やスマートフォンなどの社会と人を繋ぐという重要な役割を果しています。これまでのスマートフォン自体の安心安全な利活用における普及啓発をはじめ、その先のクラウド、IoTや未来にあるICTの安心安全な普及啓発を行ってまいります。
【お客様からのお問い合わせ先】
日本スマートフォンセキュリティ協会 事務局
Tel : 03-6757-0159
E-mail: sec@jssec.org
*「日本スマートフォンセキュリティ協会」、「日本スマートフォンセキュリティフォーラム」、「JSSEC」は、日本スマートフォンセキュリティ協会の商標です。
*その他、記載されている製品名、社名は各社の商標または登録商標です。
堀江貴文氏「世の中にはFラン医大という代物があって…頭悪くても医師に」献体写真騒動巡り私見
高須克弥院長が警告発動!献体写真公開で謝罪の院長に「いい加減にしないとアメリカで…」
新時代のAI回答エンジン「Perplexity Pro」新テレビCM 永尾柚乃さんと白戸家がCM初共演!
【12月25日生まれの著名人】哲夫、枡田絵理奈、田中美晴、武井咲ら
レアル・マドリードがアウェーゲームの開始時間に不満 14試合中12試合が午後9時以降に開催
元日テレ久野静香アナ、第1子妊娠「来年出産」ABC「newsおかえり」で産休入りも伝える
藤浪晋太郎「日本男児たるものXmasは黙って筋トレ」イブに4年連続4回目の恒例インスタ投稿
初診予約2万件突破!人気の秘密はコレ
手術をした犬が、帰宅後に麻酔が切れ…必死に痛みに耐える『切なすぎる鳴き声』に思わず涙「頑張ってえらい」「サポートに泣いた」と27万再生
【福島】初の京大卒Jリーガー田中雄大「使命感感じています」サッカーの道猛反対だった母も祝福
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
グラビア界「1000年に1人の逸材」AVデビューでトレンド入り 初写真集も圧巻ボディー披露
56歳熟女がかっこよさと自分らしさを追求「グラビアは60まで続ける」
膳場貴子が22日「サンモニ」欠席 TBS駒田健吾アナが事情説明
人気セクシー女優、引退作を撮り終え思い「やりきった!!出しきった!!!」
北九州中学生2人死傷 近くに住む40代男性を殺人未遂容疑で逮捕
中川翔子「加害者を守る必要なんかない」 北九州・中学生殺傷事件では容疑者報道めぐり物議
さらば・森田、『ラヴィット』で放送禁止用語の大失言!麒麟・川島が即謝罪もブチ切れ
特殊捜査係20人が窓ガラス割り突入、容疑者確保 中学生2人殺傷
「普通は即死」渡辺香津美、危篤状態から在宅療養に 妻「生きていてさえくれれば…」
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
千円札に込めた奇跡!明石家さんまが30年間大切にした「ラブレター」に感涙
飯島直子「いつみんなに言おうか…」別れを報告「お空へ旅立ちました」
まるで別人?浜崎あゆみのFNS歌謡祭での姿に驚きの声
「わっぜか音がしっせえよ あたいは今朝ん台風か思っせえよ」 アルティメット鹿児島弁アニキが『Twitter』で話題に
グラビア界「1000年に1人の逸材」AVデビューでトレンド入り 初写真集も圧巻ボディー披露
堀江貴文氏「世の中にはFラン医大という代物があって…頭悪くても医師に」献体写真騒動巡り私見
高須克弥院長が警告発動!献体写真公開で謝罪の院長に「いい加減にしないとアメリカで…」
新時代のAI回答エンジン「Perplexity Pro」新テレビCM 永尾柚乃さんと白戸家がCM初共演!
【12月25日生まれの著名人】哲夫、枡田絵理奈、田中美晴、武井咲ら
【市場反応】米12月リッチモンド連銀製造業指数は11月から改善、ドル買い優勢
レアル・マドリードがアウェーゲームの開始時間に不満 14試合中12試合が午後9時以降に開催
元日テレ久野静香アナ、第1子妊娠「来年出産」ABC「newsおかえり」で産休入りも伝える
藤浪晋太郎「日本男児たるものXmasは黙って筋トレ」イブに4年連続4回目の恒例インスタ投稿
初診予約2万件突破!人気の秘密はコレ
手術をした犬が、帰宅後に麻酔が切れ…必死に痛みに耐える『切なすぎる鳴き声』に思わず涙「頑張ってえらい」「サポートに泣いた」と27万再生