در بخش اخبار تکنولوژی شرکت مهرسانا به بررسی افزایش امنیت گوگل برای توسعه دهندگان مبتدی اندروید می پردازیم.

افزایش امنیت گوگل برای توسعه دهندگان مبتدی اندروید

افزایش امنیت گوگل برای توسعه دهندگان مبتدی اندروید

توسعه دهندگان جدید احتمال بیشتری برای ایجاد برنامه های مخرب نسبت به توسعه دهندگان با سابقه انتشار نرم افزار امن و با کیفیت دارند.

Google قصد دارد زمان بیشتری را صرف تمرکز بر روی کسانی کند که تازه شروع به کار توسعه اندروید کرده اند.

برنامه ها در فروشگاه Play به طور مداوم برای شناسایی نرم افزارهای مخرب اسکن می شوند.

اما زمانی که توسعه دهندگان گرفتار می شوند اغلب تلاش میکنند تا برنامه های مخرب را با ایجاد یک حساب کاربری جدید،دوباره منتشر کنند.

گوگل با استفاده از تخصص AI خود برای کمک به شناسایی و تعلیق حسابهای این مجرمان، شروع به کار کرده است.

برنامه بهبود امنیت

گوگل یک برنامه بهبود امنیت ارائه داد که در ابتدا پنج سال پیش راه اندازی شد.

این برنامه بیش از 300،000 توسعه دهنده را پشتیبانی کرده است و بیش از 1 میلیون اپلیکیشن را در Google Play تثبیت کرده است.

هدف این برنامه :

  • کمک به توسعه دهندگان اندروید
  • ایجاد برنامه های بدون آسیب پذیری
  • بهبود سیستم عامل

هنگامی که یک برنامه Android به فروشگاه Google Play ارسال می شود، برنامه برای شناسایی انواع آسیب پذیری های ممکن اسکن میشود.

اگر آسیبی تشخیص داده شود، گوگل به توسعه دهنده اطلاع میدهد و در رفع آن کمک میکند.

اما گوگل این برنامه ها را برای کاربران Android توزیع نمی کند تا زمانی که مشکلات برنامه حل شود.

مهم نیست که آسیب های امنیتی به طور تصادفی یا به دلایل دیگر به وجود آمده باشند،گوگل به طور کلی امنیت Android را افزایش می دهد.

این برنامه طیف گسترده ای از آسیب پذیری ها در برنامه های آندروید در نسخه های کتابخانه های محبوب تا اعتبار سنجی گواهی TLS / SSL نا امن گوگل را شامل میشود.

در سال 2018 هشدارهایی را برای شش کلاس آسیب پذیر امنیتی منتشر کرد:

  1. SQL injection
  2. file-based cross-site scripting
  3. cross-app scripting
  4. leaked third-party credentials
  5. scheme hijacking
  6. JavaScript interface injection

گوگل مقاله مربوط به امنیت Android را منتشر کرده و اشکالات خود و دیگر برنامه های Play Store را به اشتراک گذاشت.

همچنین نیازهای سطح Android API جدید را برای بهبود امنیت اکوسیستم برنامه تنظیم کرده است.

درباره شرکت فناوری اطلاعات مهرسانا

ارائه دهنده خدمات طراحی وب سایت ، گرافیک ، برنامه نویسی و تولید محتوای آموزشی

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *