소식

Android 개발자가 소프트웨어 위험을 줄일 수 있도록 Google은 애플리케이션 보안 지식 기반을 출시합니다.

2024-08-03

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

IT House는 8월 3일 Google이 최근 Android 개발자를 위한 'Android 애플리케이션 보안 지식 베이스(AAKB)'를 출시하여 개발자가 보다 안전한 애플리케이션을 구축하는 데 도움을 준다고 보도했습니다.


관련 지식베이스에는 다양한 보안 가이드 기사가 주로 포함되어 있는 것으로 알려졌으며, 구글은 이러한 기사가 지속적으로 업데이트될 것이라고 주장하고 있습니다.업계 최신 보안 위협 및 기술 동향을 기반으로 최신 콘텐츠를 지속적으로 추가 . 개발자는 최신 보안 지침과 수리 제안을 얻고, 개발 프로세스 초기에 취약점을 발견 및 수정하며, 전체 제품의 보안과 품질을 향상시킬 수 있습니다.

IT House는 독자들이 지식 베이스에서 직접 기사를 볼 수 있고(로그인 계정 필요 없음) 기사 내용에 댓글을 남길 수 있다는 점에 주목했습니다(로그인 계정 필요). Google은 지침을 작성하기 위해 "명확하고 입증된" 방법을 사용한다고 밝혔습니다. 이 지침은 OWASP MASVS 표준을 따른다고 주장하며 콘텐츠가 업계 표준 지침을 제공할 수 있는지 확인하기 위해 Microsoft와 같은 기술 파트너가 공동으로 검토했습니다. 개발자는 자신의 애플리케이션에서 발생할 수 있는 보안 위험을 이해하고 수정할 수 있습니다.

Google은 또한 Android Studio의 내장 코드 검사 기능(Lint Checks)에도 관련 지침이 포함되어 있다고 언급했습니다. 개발자가 애플리케이션을 빌드할 때 IDE의 코드 검사 기능은 개발자가 코드 문제를 즉시 줄이는 데 도움이 되는 관련 AAKB 문서를 제공할 수 있습니다.