notizia

Per aiutare gli sviluppatori Android a ridurre i rischi software, Google lancia la knowledge base sulla sicurezza delle applicazioni

2024-08-03

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

IT House ha riferito il 3 agosto che Google ha recentemente lanciato una "Android Application Security Knowledge Base (AAKB)" per gli sviluppatori Android, sostenendo di aiutare gli sviluppatori a creare applicazioni più sicure.


È stato riferito che la base di conoscenza pertinente contiene principalmente vari articoli di guida alla sicurezza. Google afferma che questi articoli verranno aggiornati continuamente.Aggiungi continuamente i contenuti più recenti in base alle ultime minacce alla sicurezza e alle tendenze tecnologiche del settore . Gli sviluppatori possono ottenere le ultime linee guida sulla sicurezza e suggerimenti per la riparazione, scoprire e correggere le vulnerabilità nelle prime fasi del processo di sviluppo e migliorare la sicurezza e la qualità del prodotto complessivo.

IT House ha notato che i lettori possono visualizzare gli articoli direttamente nella knowledge base (non è richiesto un account di accesso) e lasciare commenti sul contenuto dell'articolo (è richiesto un account di accesso). Google ha affermato di utilizzare un metodo "chiaro e comprovato" per scrivere le linee guida. Queste linee guida affermano di seguire lo standard OWASP MASVS e sono state riviste congiuntamente da partner tecnologici come Microsoft per garantire che il contenuto possa fornire una guida standard del settore in modo che. gli sviluppatori possono comprendere/risolvere i possibili rischi per la sicurezza nelle tue applicazioni.

Google ha inoltre affermato che le linee guida pertinenti sono state integrate anche nella funzione di controllo del codice integrata di Android Studio (Lint Checks). Quando gli sviluppatori creano applicazioni, la funzione di controllo del codice dell'IDE può fornire articoli AAKB pertinenti per aiutare gli sviluppatori a ridurre immediatamente i problemi del codice.