JSSEC、「Andorid 7.0」に対応したセキュアコーディングガイド

Androidアプリのセキュア設計・セキュアコーディングガイド

日本スマートフォンセキュリティ協会は、「Androidアプリのセキュア設計・セキュアコーディングガイド」の改訂版となる2017年2月1日版を公開した。

同ガイドは、Androidアプリケーションにおいてセキュリティを考慮した設計や開発を行うためのノウハウをまとめた技術資料。

開発時に手本となるサンプルコードや留意事項を解説。さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションを収録している。

今回の改訂版では、「Network Security Configuration機能」をはじめ、「Android 7.0」における仕様変更などを反映。HTTPS通信の実装における注意点などを追加。そのほか、過去バージョンのAndroidに関する情報を追記、整理した。

（Security NEXT - 2017/02/09 ）ツイート