[B! セキュリティ][android] indicationのブックマーク

iOS/Android セキュリティガイドライン - Qiita

必須: 基本的に対応が必要。何らかの要因で対応できない場合は関係者への同意をとる。できれば‥状況的に困難でなければなるべく対応する。基本対応なし‥特別な要件がなければ対応しない。直近修正履歴(2018/11/21) [OS共通] ログ出力の対策にproguardによる方法を追記 [iOS] 通信データのキャッシュの対策に一部問題があったため修正 [OS共通] 通信の暗号化対応要否‥必須リスクの詳細 HTTPで通信を行うと通信データが平文でネットワークに流れるため、情報漏洩の危険性がある。対策通信を行う場合はHTTPS(SSL/TLS)通信を利用する [OS共通] SSL証明書のチェック対応要否‥必須リスクの詳細通信やWebViewで行われるSSL証明書の正当性検証を無効化すると、ネットワーク管理者などにより通信経路上のデータ改竄、傍受が可能になる。対策試験環境で証明

indication 2018/11/21

プライバシーポリシーはあとで読む。オープンソースだけどいろいろなやましい

リンク

ナウいAndroidセキュリティ

asm.js x emscripten: The foundation of the next level Web gamesNoritada Shimizu

indication 2017/01/12

リンク

はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記はてなグループ日記のエクスポートデータは2020年2月28

indication 2014/01/10

ossでのセキュリティ対策が斬新で脱帽全。ふと、linuxとかどうしてるんだろと思った。

リンク

JSSEC、「Androidアプリのセキュア設計・セキュアコーディングガイド」2013年4月1日版を公開

日本スマートフォンセキュリティ協会︵JSSEC︶の技術部会アプリケーションWG﹁セキュアコーディンググループ﹂は、Androidスマートフォンのアプリ作成におけるセキュリティ確保の手法についてまとめた﹁Androidアプリのセキュア設計・セキュアコーディングガイド﹂の2013年4月1日版を、23日に公開するとともに、同ガイドへのパブリックコメントの募集を開始した。﹁Androidアプリのセキュア設計・セキュアコーディングガイド﹂は、Androidアプリのセキュリティを考慮した設計・開発のノウハウを集めた文書で、アプリ開発現場で﹁使う﹂ことを想定した文書構成をとっている。各テーマの文書は、サンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成する。2

indication 2013/04/24

これは勉強会を開くべき(誰かが)...

リンク

『セキュリティ証明書に問題があるサイトにアクセスする方法②』

androidアプリからWebにアクセスする方法は3つ？ android.webkit.WebView javax.net.ssl.HttpsURLConnection org.apache.http.impl.client.DefaultHttpClient 前回は、WebViewを使ったが、これだと、WebViewに出力が直接表示されてしまうので、加工ができない。ということで、DefaultHttpClientを使ってみる。やはり、セキュリティに問題があるので、例外発生 java.security.cert.CertPathValidatorException: TrustAnchor for CertPath not found. またしても、どんぴしゃのページを発見。(感謝！) androidって詰まるところがみんな同じなので、見つけやすいのかな？で、やってみたがうまく動

indication 2012/05/20

第2防壁

リンク

スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚

by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Techno logy Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。﹁カメラがあっ

indication 2012/03/06

一概にroot取るのは難しそうってか、ブラウザって、普通、ユーザー権限で動作するのではなかったっけ

リンク

はてなブックマーク

タグ

関連タグで絞り込む (4)

セキュリティとandroidに関するindicationのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス