JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2015年6月1日版公開
一般社団法人日本スマートフォンセキュリティ協会(会長:安田 浩、以下 JSSEC)の技術部会 アプリケーションWG「セキュアコーディンググループ」(以下 本グループ:リーダー 松並 勝)は、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』(以下 本ガイド)の改訂版となる2015年6月1日版を本日より公開しました。
<2015年6月1日版の改訂内容>
本ガイド 2015年6月1日版では主に以下を更新しました。
改訂内容:
最新の統合開発環境Android Studioに対応
Android Lollipopまでの変更に対応
2014年12月にGoogleがAndroidアプリの統合開発環境Android Studioを発表しました。以前まではEclipseのプラグインベースのADT(Android Development Tools)が開発環境として標準的に利用されていましたが、ADTは2015年12月にサポートが打ち切られることが案内されており、今後Androidアプリの開発環境はAndroid Studioへの移行が進みます。
それに伴い、本コーディングガイドも最新のAndroid開発に対応すべく、掲載しているサンプルコードのすべてをAndroid Studio対応いたしました。
また、ガイドの発行以来、AndroidのOSも毎年のようにアップデートされており、そのセキュリティ機能も更新されてきております。この状況を踏まえ、今回、本セキュアコーディングガイドに記載されている内容を、発行時点で一般公開されている最新バージョン Android Lollipopまでの変更に対応いたしました。
<本ガイド概要>
本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。
【特徴】
・開発者視点で構成された「使える」ガイド文書
・コピーペーストして使える安全なサンプルコード付き!「Apache License 2」で商用利用可
・タイムリーなノウハウ共有が前提、継続的な内容拡充・改善
『Android アプリのセキュア設計・セキュアコーディングガイド』2015年6月1日版
http://www.jssec.org/dl/android_securecoding.pdf ガイド文書(PDF)
https://www.jssec.org/dl/android_securecoding.zip サンプルコード一式(ZIP圧縮)
【日本スマートフォンセキュリティ協会について】
2011年5月に設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人への普及が目覚しくビジネス分野においても今後、普及・利用が拡大されることが期待されるスマートフォンやタブレット型端末の様々なセキュリティ上の課題を解決し、普及促進を目指しています。特にビジネス分野での活用においては、様々な課題を解決するための取り組みを行っており、スマートフォンの総合的なセキュリティ対策を啓発することで、日本から発信するスマートフォンの普及促進を目指してまいります。
*「日本スマートフォンセキュリティ協会」、「日本スマートフォンセキュリティフォーラム」、「JSSEC」は、日本スマートフォンセキュリティ協会の商標です。
*その他、記載されている製品名、社名は各社の商標または登録商標です。
【お客様からのお問い合わせ先】
日本スマートフォンセキュリティ協会 事務局
Tel : 03-6757-0159
E-mail: sec@jssec.org
プレスリリース情報提供元:@Press
スポンサードリンク
一般社団法人日本スマートフォンセキュリティ協会の記事
その他の最新プレスリリース
- 東京ディズニーシー(R)新テーマポート「ファンタジースプリングス」のアトラクション「ピーターパンのネバーランドアドベンチャー」をNTT Comが提供
- 太陽生命とNTT Com、生成AIを活用したアバターによる生命保険募集の共同実証実験を実施
- 京都大学、マックビー、NTT Comが連携し認知機能低下の予防やケアに関する共同研究を開始
- 建設業向けクラウド型デジタル工程アプリ「GaNett(TM)」の提供開始~建設DX関連サービスを「tateras(TM)」として新たに体系化して展開~
- 屋内環境予測AIを用いた空調最適制御サービス導入について
- ユニファとNTT Com、保育総合ICTサービス「ルクミー」で保育サービスの充実と保育者の働き方改革を推進
- 「経済産業省 特許庁 知財功労賞」において特許庁長官表彰(オープンイノベーション推進企業)を受賞
- 栃木県鹿沼市、ドコモ、NTT Com、カキヌマ、DXでやさしいまちづくりに向けた連携協定を締結
- TBSテレビ「オールスター感謝祭’24春」の位置情報取得に「Mobile GNSS」を提供
- 「アプレット領域分割技術」を活用したNTT ComのSIMが非対面決済向けクラウド型決済端末でトップシェアのアイティアクセスのクラウド型決済端末に採用