ソニーデジタルネットワークアプリケーションズ株式会社（SDNA）は、一般社団法人日本スマートフォンセキュリティ協会（JSSEC）からリリースされた“Androidアプリのセキュア設計・セキュアコーディングガイド【2016年2月1日版】”に対応するため、Androidアプリケーションの脆弱性検査ツール「Secure Coding Checker」をバージョンアップし、提供を開始した。

　「Secure Coding Checker」は、AndroidアプリケーションがJSSECのセキュアコーディングガイドに準拠したものであるかを診断するツール。APKファイルをスキャンすることで脆弱性が含まれているかの確認が可能なほか、脆弱性が発見された場合は問題の修正方法が表示されるため、アプリケーションを修正し安全性の向上を図ることができる。今回のバージョンアップにより、診断内容が更新され、2016年2月1日版のセキュアコーディングガイドに準拠した診断が可能となった。

　Android 6.0で追加された指紋認証機能やPermission機構の変更といったセキュリティ関連の対応が行なわれたほか、Android 5.0以前に追加されたセキュリティ機構としてNotificationやパートナー限定の実装方法にも対応した。また、Fragment Injection対策やプライバシー記事のソースコード見直しなども行なわれている。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。