JSSEC、Androidアプリセキュアコーディングガイドを改訂

日本スマートフォンセキュリティ協会（JSSEC）は、「Androidアプリのセキュア設計・セキュアコーディングガイド2016年9月1日版」を公開した。同協会のウェブサイトよりダウンロードすることができる。

同ガイドは、Androidアプリを設計、開発するためのノウハウをまとめた資料。脆弱性を作り込まないためのポイントや、Androidに用意されたセキュリティ機能などを解説しているほか、サンプルコードなども提供している。2012年6月に初版を公開しており、その後も改訂を重ねている。

今回の改訂では、Google Play開発者サービスを活用した「Open SSL」や「Security Provider」の脆弱性対策や、「HTTPリクエストヘッダ」設定時やピンニングによる検証などにおいて注意するポイントなどを収録した。