Androidセキュアコーディングガイド最新版の紹介
日本スマートフォンセキュリティ協会が発行する、安全なAndroidアプリ開発のデファクトスタンダード、Androidセキュアコーディングガイドの第11版(2019年12月1日版)を紹介します。
第11版では Android 10への対応等を追加しています。
<講演概要詳細>
JSSEC技術部会が公開している「Androidアプリのセキュア設計・セキュアコーディングガイド」は、Androidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。
アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。
各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。
本講演では、Android 10への対応を追加したAndroidセキュアコーディングガイドの第11版(2019年12月1日版)を紹介します。