2016年9月12日、日本スマートフォンセキュリティ協会 (JSSEC) は、「Androidアプリのセキュア設計・セキュアコーディングガイド」の改訂版(2016年9月1日版)を公開しました。このガイドは、Androidアプリケーション開発者向けに、セキュア設計、セキュアコーディングのノウハウを、サンプルコードとともにまとめたものです。この改訂版では、Google Play 開発者サービスの Provider Installer を利用した脆弱性対策、ピンニングによる検証の注意点と実装例などが追記されています。

参考文書（日本語）

• 日本スマートフォンセキュリティ協会 (JSSEC)
  JSSEC、「Androidアプリのセキュア設計・セキュアコーディングガイド」2016年9月1日版を公開
  https://www.jssec.org/report/20160912_securecoding.html

• 日本スマートフォンセキュリティ協会 (JSSEC)
  Androidアプリのセキュア設計・セキュアコーディングガイド 2016年9月1日版
  https://www.jssec.org/dl/android_securecoding.pdf

Weekly Report 2016-09-23号 に掲載