한국의 개발자들을 위한 Google for Developers 국문 블로그입니다.
Google Play에서의 앱 보안 강화
2016년 5월 28일 토요일
게시자:
Eric Davis
, Android 보안 팀
저희는 개발자 여러분들이 안전한 Android 애플리케이션을 만들 수 있도록 새로운 도구와 서비스에 투자하고 있습니다.
애플리케이션 샌드박스
와 플랫폼의 Security API, Google Play 서비스의
Security API
, 오픈 소스
테스트 도구
등을 모두 포함합니다. 이와 함께 Google Play는 작년 말 부터 개발자들이 작성한 코드를 직접 확인하고 개선 방안을 제안함으로써 개발자들이 애플리케이션의 보안을 강화할 수 있도록 지원하고 있습니다.
Google Play 앱 보안 향상 프로그램은 두 가지 핵심 구성 요소가 있습니다. 하나는 개발자들이 더욱 안전한 앱을 빌드할 수 있도록
보안 팁
을 제공하는 것, 또 하나는 개발자들이 Google Play에 업로드할 때 보안 향상 가능성을 식별할 수 있도록 돕는 것입니다. 지난달 말에, Google의 엔지니어 Kristian Monsen이 개발자 교육을 돕기 위해 삼성 개발자 컨퍼런스에서
보안 모범 사례에 관한 프레젠테이션
을 했습니다. 그리고 2015년에는 이 프로그램을 통해 개발자들과 함께 10만 개가 넘는 앱의 보안 향상을 위한 작업을 했습니다.
프로그램 운영 방식
어떤 앱이든 Google Play에 받아들이기 전에 잠재적 보안 문제를 포함하여 앱의 안전과 보안을 조사합니다. 또한, Google Play에 있는 1백만 개 이상의 앱을 지속적으로 다시 검사하여 추가적 위협이 있는지 살펴봅니다.
어떤 앱에 잠재적 보안 문제가 있다는 플래그가 지정되면 즉시 앱 개발자에게 알리고 신속하게 문제를 처리하여 사용자들을 안전하게 보호하도록 합니다. 개발자에게는 문제를 해결할 수 있는 방법에 대해 상세히 설명하는 링크와 함께 이메일과
Google Play 개발자 콘솔
을 통해 경고가 전달됩니다.
일반적으로, 잠재적 보안 문제가 발견되는 경우, 사용자들에게 개선된 앱을 가능한 한 신속하게 전달할 수 있도록, 다른 어떤 앱 업데이트 보다도 우선적으로 해당 문제를 해결하도록 요구될 수 있습니다.
Google Play 개발자 콘솔에 앱의 새 버전을 업로드해서 문제가 완전히 처리되었는지 확인할 수 있습니다. 반드시 수정된 앱의
버전 번호를 높이십시오
. 몇 시간 후에 개발자 콘솔에 아직도 보안 경고가 있는지 확인해 보세요. 그곳에 더 이상 경고가 없다면, 다 해결된 것입니다!
이 프로그램의 성공은 저희와 Google Play의 앱 개발자인 여러분, 그리고 보안 커뮤니티의 파트너십에 달려 있습니다. 사용자들에게 안전하고 확실한 앱을 제공하는 일은 우리 모두의 책임입니다. 피드백이나 질문은
Google Play 개발자 지원 센터
를 통해 저희에게 알려주십시오. 앱의 잠재적 보안 문제는
security+asi@android.com
으로 알려 주십시오.
Contents
ML/Tensorflow
Android
Flutter
Web/Chrome
Cloud
Google Play
Community
Game
Firebase
검색
Tag
인디게임페스티벌
정책 세미나
창구프로그램
AdMob
AI
Android
Android 12
Android 12L
Android 13
Android 14
Android Assistant
Android Auto
Android Games
Android Jetpack
Android Machine Learning
Android Privacy
Android Studio
Android TV
Android Wear
App Bundle
bootcamp
Business
Chrome
Cloud
Community
compose
Firebase
Flutter
Foldables
Game
gdg
GDSC
google
Google Developer Student Clubs
Google Play
Google Play Games
Interview
Jetpack
Jetpack Compose
kotlin
Large Screens
Library
ma
Material Design
Material You
ML/Tensorflow
mobile games
Now in Android
PC
Play Console
Policy
priva
wa
wear
Wearables
Web
Web/Chrome
Weeklyupdates
WorkManager
Archive
2024
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2023
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2022
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2021
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2020
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2019
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2018
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2017
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2016
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2015
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2014
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2013
12월
11월
10월
9월
8월
7월
6월
5월
4월
3월
2월
1월
2012
12월
11월
10월
9월
8월
7월
6월
5월
3월
2월
1월
2011
12월
11월
Feed