ITpro】「Androidアプリのセキュア設 計・コーディングガイド」、JSSECが公開

日本スマートフォンセキュリティフォーラ ム（JSSEC）は2012年6月11日、「Androidアプリのセキュア設計・セキュアコーディングガイド」を公開した。Androidアプリの安全性の高いコーディング方法、サンプルコードとともに解説している。
ガイドではActivtyの作成と利用、Broadcast の送受信、Content Providerの作成と利用、 Seviceの作成、SQLiteの仕様、ファイルの扱い、パスワード入力画面の作り方、 PermissionとProtection Levelの扱いなどについてコーディングのルールを提示している。

http://itpro.nikkeibp.co.jp/article/NEWS/20120611/401524/


JSSEC
『Android アプリのセキュア設計・セキュア コーディングガイド』【6月1日版】公開 及びパブリックコメントを募集。
http://www.jssec.org/news/index.html

『Android アプリのセキュア設計・セキュ アコーディングガイド』【6月1日版】
http://www.jssec.org/dl/android_securecoding.pdf