IPA が Android アプリの脆弱性に関するレポートを公開

「安全なウェブサイトの作り方」は商用のウェブアプリケーションを作るときには目を通しておきたいドキュメントですが、この Android 版とも言えるドキュメントが IPA から公開されていたのでメモ。もちろん深く知るためにはもう少し詳細な資料に目を通した方がよいのですが、比較的分量が少ないのでまずサッと読んで概要を押さえてから、他の問題について各個撃破するのがよいと思います。

情報処理推進機構：IPA テクニカルウォッチ：『Androidアプリの脆弱性』に関するレポート

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。

IPAからAndroidアプリの脆弱性に関するレポート出ました | 徳丸浩の日記

6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。