Androidアプリのセキュア設計・セキュアコーディングガイド¶

2019年12月1日版
一般社団法人日本スマートフォンセキュリティ協会（JSSEC）
セキュアコーディングWG

※ 本ガイドの内容は執筆時点のものです。サンプルコードを使用する場合はこの点にあらかじめご注意ください。

※ JSSECならびに執筆関係者は、このガイド文書に関するいかなる責任も負うものではありません。全ては自己責任にてご活用ください。

※ Androidは、Google, Inc.の商標または登録商標です。また、本文書に登場する会社名、製品名、サービス名は、一般に各社の登録商標または商標です。本文中では®、TM、© マークは明記していません。

※ この文書の内容の一部は、Google, Inc.が作成、提供しているコンテンツをベースに複製したもので、クリエイティブ・コモンズの表示 3.0 ライセンスに記載の条件に従って使用しています。

更新履歴¶

2012-06-01

初版

2012-11-01

下記の構成・内容を見直し拡充致しました

下記の新しい記事を追加致しました

2013-04-01

下記の記事の内容を見直し書き直しました

5.3. Account Managerに独自アカウントを追加する

下記の新しい記事を追加致しました

2014-07-01

下記の新しい記事を追加致しました

2015-06-01

下記の方針で本書全体の内容を見直し書き直しました

開発環境の変更(Eclipse -> Android Studio)
Android最新版Lollipopへの対応
対応するAPI Levelの見直し(8以降 -> 15以降)

2016-02-01

下記の新しい記事を追加致しました

下記の構成・内容を見直し拡充致しました

5.2. PermissionとProtection Level

2016-09-01

下記の構成・内容を見直し拡充致しました

2017-02-01

下記の新しい記事を追加致しました

下記の構成・内容を見直し拡充致しました

下記の記事を削除致しました

4.8.3.4 BuildConfig.DEBUG はADT 21 以降で使う

下記の方針で本書全体の内容を見直し書き直しました

Android 4.0.3（API Level 15）未満に関する本文中の記述を削除または脚注へ移動

2018-02-01

下記の新しい記事を追加致しました

下記の構成・内容を見直し拡充致しました

2018-09-01

2019-09-01

下記の新しい記事を追加いたしました

下記の構成・内容を見直し拡充いたしました

2019-12-01

下記の構成・内容を見直し拡充いたしました

※ 改訂内容の詳細については「1.4. 2019年9月1日版からの訂正記事について」を参照して下さい。

新版の公開にあたり、皆様から頂いたご意見・コメントを元に本ガイドの内容を更新しました。

制作¶

一般社団法人日本スマートフォンセキュリティ協会技術部会セキュアコーディングWG

リーダー	小木曽純	ソニーデジタルネットワークアプリケーションズ株式会社
メンバー	澤田壽實	株式会社SRA
	鈴木康平	株式会社SRA
	久本純樹	ソニーデジタルネットワークアプリケーションズ株式会社
	山口信明	ソニーデジタルネットワークアプリケーションズ株式会社

（執筆関係者、社名五十音順）

2019年9月1日版制作者¶

リーダー

メンバー

澤田壽實、鈴木康平	株式会社SRA
塩田明弘	株式会社エヌ・ティ・ティ・データ
本間輝彰	KDDI株式会社
山口信明	ソニーデジタルネットワークアプリケーションズ株式会社
谷口岳	タオソフトウェア株式会社
伊藤健文	日本システム開発株式会社

（執筆関係者、社名五十音順）

2018年9月1日版制作者¶

リーダー

メンバー

澤田壽實、鈴木康平	株式会社SRA
本間輝彰	KDDI株式会社
小木曽純、久本純樹、山口信明	ソニーデジタルネットワークアプリケーションズ株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ

（執筆関係者、社名五十音順）

2018年2月1日版制作者¶

リーダー

メンバー

奥山謙	Androidセキュリティ部
星本英史	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
塩田明弘	株式会社エヌ・ティ・ティ・データ
福本郁哉	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
小木曽純、久本純樹、山口信明、吉田万里子	ソニーデジタルネットワークアプリケーションズ株式会社
笠原正弘	ソフトバンクモバイル株式会社
伊藤健文	日本システム開発株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2017年2月1日版制作者¶

リーダー

メンバー

荒木成治、島野英司	Androidセキュリティ部
大内智美、福本郁哉、山野井陽一	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
塩田明弘	株式会社エヌ・ティ・ティ・データ
高橋哲也	株式会社スクウェア・エニックス
山地秀典	ソニー株式会社
安藤彰、小木曽純、松並勝	ソニーデジタルネットワークアプリケーションズ株式会社
谷口岳	タオソフトウェア株式会社

(執筆関係者、社名五十音順)

2016年9月1日版制作者¶

リーダー

メンバー

荒木成治	Androidセキュリティ部
大内智美、福本郁哉	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園通	シスコシステムズ合同会社
山地秀典	ソニー株式会社
安藤彰、大谷三岳、小木曽純、奥山謙	ソニーデジタルネットワークアプリケーションズ株式会社
島野英司、谷口岳	タオソフトウェア株式会社
満園大祐	日本システム開発株式会社

(執筆関係者、社名五十音順)

2016年2月1日版制作者¶

リーダー

メンバー

安達正臣	Androidセキュリティ部
福本郁哉、星本英史	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園通	シスコシステムズ合同会社
安藤彰、伊藤妙子、大谷三岳、奥山謙、楫節子、西村宗晃	ソニーデジタルネットワークアプリケーションズ株式会社
山地秀典	ソニーモバイルコミュニケーションズ株式会社
笠原正弘	ソフトバンクモバイル株式会社
島野英司、谷口岳	タオソフトウェア株式会社

(執筆関係者、社名五十音順)

2015年6月1日版制作者¶

リーダー

メンバー

星本英史	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園通	シスコシステムズ合同会社
安藤彰、奥山謙、西村宗晃	ソニーデジタルネットワークアプリケーションズ株式会社
笠原正弘	ソフトバンクモバイル株式会社
島野英司、谷口岳	タオソフトウェア株式会社
八津川直伸	日本ユニシス株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ
今西杏丞、河原豊、近藤昭雄、志村直彦、新谷正人、原昇平、藤澤智之、藤田竜史、三竹一馬	株式会社ブリリアントサービス

(執筆関係者、社名五十音順)

2014年7月1日版制作者¶

リーダー

メンバー

熊澤努、星本英史	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森敬祐、磯原隆将	KDDI株式会社
大園通	シスコシステムズ合同会社
安藤彰、伊藤妙子、奥山謙、楫節子、片岡良典	ソニーデジタルネットワークアプリケーションズ株式会社
笠原正弘	ソフトバンクモバイル株式会社
島野英司、谷口岳	タオソフトウェア株式会社
佐藤導吉	東京システムハウス株式会社
八津川直伸	日本ユニシス株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2013年4月1日版制作者¶

リーダー

メンバー

安達正臣、長谷川智之	Androidセキュリティ部
安部勇気、大内智美、熊澤努、澤田寿実、畑清志、比嘉陽一、福井悠、福本郁哉、星本英史、横井俊、吉澤孝和	株式会社SRA
藤原健	NRIセキュアテクノロジーズ株式会社
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森敬祐	KDDI株式会社
久保正樹、熊谷裕志、戸田洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園通	シスコシステムズ合同会社
新井幹也、坂本昌彦	株式会社セキュアスカイ・テクノロジー
浅野徹、安藤彰、池邉亮志、小木曽純、奥山謙、片岡良典、西村宗晃、古澤浩司、山岡研二	ソニーデジタルネットワークアプリケーションズ株式会社
谷口岳	タオソフトウェア株式会社
八津川直伸	日本ユニシス株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2012年11月1日版制作者¶

リーダー

メンバー

佐藤勝彦、中口明彦	Androidセキュリティ部
大内智美、大平直之、熊澤努、関川未来、中野正剛、比嘉陽一、福本郁哉、星本英史、安田章一、八尋唯行、吉澤孝和	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森敬祐	KDDI株式会社
久保正樹、熊谷裕志、戸田洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園通	シスコシステムズ合同会社
浅野徹、安藤彰、池邉亮志、市川茂、大谷三岳、小木曽純、奥山謙、片岡良典、佐藤郁恵、西村宗晃、山岡一夫、吉川岳流	ソニーデジタルネットワークアプリケーションズ株式会社
谷口岳、島野英司、北村久雄	タオソフトウェア株式会社
山川隆郎	一般社団法人日本オンラインゲーム協会
石原正樹、森靖晃	日本システム開発株式会社
八津川直伸	日本ユニシス株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ
藤井茂樹	ユニアデックス株式会社

(執筆関係者、社名五十音順)

2012年6月1日版制作者¶

リーダー

メンバー

佐藤勝彦	Androidセキュリティ部
大内智美、比嘉陽一、星本英史	株式会社SRA
武井滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
千田雅明	グリー株式会社
久保正樹、熊谷裕志、戸田洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園通、谷田部茂	シスコシステムズ合同会社
田口陽一	株式会社システムハウス．アイエヌジー
坂本昌彦	株式会社セキュアスカイ・テクノロジー
安藤彰、市川茂、奥山謙、佐藤郁恵、西村宗晃、山岡一夫	ソニーデジタルネットワークアプリケーションズ株式会社
谷口岳、島野英司、北村久雄	タオソフトウェア株式会社
佐藤導吉	東京システムハウス株式会社
服部正和	トレンドマイクロ株式会社
八津川直伸	日本ユニシス株式会社
谷田部茂	株式会社フォーマルハウト・テクノ・ソリューションズ
藤井茂樹	ユニアデックス株式会社

(執筆関係者、社名五十音順)