Androidアプリのセキュリティリスクを検査しよう。ーモナカプレスリリース情報Androidアプリのセキュリティリスクを検査しよう。Checker」レビューAndroidアプリのセキュリティリスクを検査しよう。中津川篤司Twitter1Facebook19はてブPocket2LINE昨今、スマートフォンアプリのセキュリティインシデントが増加の一途を辿っており、セキュリティ強化はアプリ開発者にとっての急務となっています。アプリのセキュリティリスクを把握するには、専門家によるチェックを受けるのが確実です。Checker」との連携を開始しました。Checkerを利用すると、Androidアプリをごく簡単な操作で検査し、現状の問題点や改善策を確認することができます。Checkerボタンが追加されました。このボタンをクリックするだけでセキュリティチェックが開始されます。結果は次のように表示されます。PolicyとWhitelistsのチェックがメインになるかと思います。スマートフォンセキュリティ協会(JSSEC)の出しているAndroidアプリのセキュア設計・セキュアコーディングガイドに100%準拠しています。執筆時点の最新版である2017年2月1日版はPDFで471ページに渡る文書になっており、すべてを読み解き正しい判断を下すには相当な工数がかかるでしょう。サードパーティ製のCordovaプラグインを解析し適切なセキュリティチェックを行うのは難しいと言えます。Checkerを使えば、これらの工数を削減し手軽に外部評価を受けられます。Checkerはアプリ数に応じた料金体系となっているので、何度も繰り返し検査を行うことができます。開発段階から都度検査を行うことで、リリース直前になって発覚した問題による手戻りの発生を防げるようになります。APIが公開されているのでCIとの連携も容易で、セキュリティチェックの自動化も行えます。Checkerには機能制限があるため、より詳細なセキュリティチェックを受けたい場合には有償版の利用を推奨しています。Checkerを実行してみてください。中津川篤司プログラマ、エンジニアとしていくつかの企業で働き、28歳のときに独立。2004年、まだ情報が少なかったオープンソースソフトの技術ブログ『MOONGIFT』を開設し、毎日情報を発信している。2013年に法人化、ビジネスとエンジニアを結ぶエバンジェリスト業「DevRel」活動をスタートした。