为推进 Google Play 里的应用安全性和隐私保护,谷歌在去年已经参与应用防御联盟 (ADA),作为响应该联盟计划的一部分,谷歌开始为部分应用提供独立的安全审核徽章。
要想获得安全审核徽章必须通过一系列安全认证,例如数据存储和数据隐私最佳实践、加密、身份验证、会话管理、网络通信、平台交互和代码质量等。
而且开发者想要提交审核也必须找谷歌认可的第三方实验室,这些实验室进行验证后会提供名为 MASA / 移动应用安全评估的证书,拿着这个证书开发者就可以找 Google Play 申请添加徽章了。
成功添加徽章后,在 Google Play 应用详情页面的底部会添加独立安全审核的描述及徽章,但不像 Chrome Web Store 精选扩展那样特别明显。
谷歌考虑到 VPN 类应用是隐私安全的主要入口之一,所以现在谷歌先从 VPN 类应用开始试点,VPN 类应用开发商如果想要获得 MASA 认证则必须向受支持的实验室提供源代码、服务器配置等信息,同时第三方实验室也会对服务器安全性进行检查,尽可能减少相关的安全漏洞。
未来其他类别的应用程序应该也可以申请 MASA 认证从而在 Google Play 里为自己添加独立安全审核徽章。
版权声明:感谢您的阅读,除非文中已注明来源网站名称或链接,否则均为蓝点网原创内容。转载时请务必注明:来源于蓝点网、标注作者及本文完整链接,谢谢理解。