noticias

Para ayudar a los desarrolladores de Android a reducir los riesgos del software, Google lanza una base de conocimientos sobre seguridad de aplicaciones

2024-08-03

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

IT House informó el 3 de agosto que Google lanzó recientemente una "Base de conocimientos de seguridad de aplicaciones de Android (AAKB)" para desarrolladores de Android, afirmando ayudar a los desarrolladores a crear aplicaciones más seguras.


Se informa que la base de conocimientos relevante contiene principalmente varios artículos de guías de seguridad. Google afirma que estos artículos se actualizarán continuamente.Agregue continuamente el contenido más reciente basado en las últimas amenazas de seguridad y tendencias tecnológicas de la industria. . Los desarrolladores pueden obtener las últimas pautas de seguridad y sugerencias de reparación, descubrir y corregir vulnerabilidades en las primeras etapas del proceso de desarrollo y mejorar la seguridad y la calidad del producto en general.

IT House notó que los lectores pueden ver los artículos directamente en la base de conocimientos (no se requiere una cuenta de inicio de sesión) y dejar comentarios sobre el contenido del artículo (se requiere una cuenta de inicio de sesión). Google dijo que utilizan un método "claro y probado" para redactar las pautas. Estas pautas afirman seguir el estándar OWASP MASVS y han sido revisadas conjuntamente por socios tecnológicos como Microsoft para garantizar que el contenido pueda proporcionar una guía estándar de la industria para que. los desarrolladores pueden comprender/corregir posibles riesgos de seguridad en sus propias aplicaciones.

Google también mencionó que también se han incorporado pautas relevantes en la función de verificación de código incorporada de Android Studio (Lint Checks). Cuando los desarrolladores crean aplicaciones, la función de verificación de código del IDE puede proporcionar artículos AAKB relevantes para ayudar a los desarrolladores a reducir los problemas de código de inmediato.