一般社団法人日本スマートフォンセキュリティ協会（JSSEC）技術部会アプリケーションWG「セキュアコーディンググループ」は4月23日、「Androidアプリのセキュア設計・セキュアコーディングガイド」【2013年4月1日版】を公開した。本ガイドは、Androidスマートフォンのアプリケーション作成におけるセキュリティ確保の手法についてまとめた文書。最新版では、昨年から多くの事例が報告されているWebViewおよびHTTPS（SSL）の使用に関する脆弱性に対応して、脆弱性を発生させないセキュリティ確保の手法を新たに記載した。また、以前より事例が報告されているログ出力におけるセキュリティ確保の手法も新たに記載している。なお、同時に本ガイドへのご意見（パブリックコメント）の募集を開始した。7月31日まで意見をメールで受け付ける。
![[レポート]スマートフォンセキュリティシンポジウム(1)スマホアプリの攻撃シナリオ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/3954.jpg)
