可协助安卓开发者降低软件风险,谷歌推出应用
谷歌近日面向安卓开发者推出了一项“安卓应用安全知识库”,号称可以协助开发者构建更具安全性的应用。
据悉,相关知识库主要包含各类安全指南,谷歌声称这些将持续更新,根读者可以直接在知识库中查看并对内容留言。谷歌表示他们采用“明确且经过验证”的方式编写指南,这些指南号称在遵循 OWASP MASVS 标准同时经过了微软等技术合作伙伴共同审查,从而确保内容能够提供业界标准的指导,以便于开发者了解 / 修复自己应用中可能存在的安全风险。
谷歌同时提到,相关指南也已嵌入至Android Studio内置的代码检查功能中,在开发者构建应用程序时,IDE的代码检查功能即可提供相关 AAKB ,帮助开发者即时减少代码中的问题。