मोबाइल ऐप्लिकेशन सुरक्षा आकलन

खास जानकारी

Google Play के अरबों उपयोगकर्ताओं के लिए ऐप्लिकेशन की सुरक्षा को पक्का करने के लिए, मोबाइल सुरक्षा पर ध्यान देना ज़रूरी है. OWASP (Open Web Application Security Project), मोबाइल ऐप्लिकेशन की सुरक्षा के लिए, इंडस्ट्री के सबसे भरोसेमंद स्टैंडर्ड के तौर पर अपनी पहचान बना चुका है. सुरक्षा से जुड़ी ज़रूरी शर्तों का उनका पब्लिश किया गया सेट, मोबाइल ऐप्लिकेशन सिक्योरिटी पुष्टि करने का स्टैंडर्ड (MASVS) है. इसमें डेवलपर के लिए, सुरक्षा से जुड़ी बुनियादी शर्तों का सेट दिया गया है. OWASP, टेस्टिंग की ज़रूरी शर्तों के पब्लिश किए गए सेट के साथ-साथ, MASTG (Mobile Application Security Testing Guide) के ज़रिए डेवलपर को एक ऐसा तरीका उपलब्ध कराता है जिससे वे अपने ऐप्लिकेशन की जांच, एक सामान्य स्टैंडर्ड के हिसाब से करा सकते हैं. सुरक्षा की जांच शुरू करने के लिए, डेवलपर सीधे Google से अनुमति पा चुके लैब के पार्टनर के साथ काम कर सकते हैं. MASA की मदद से, Google उन डेवलपर को पहचानता है जिनके ऐप्लिकेशन की पुष्टि, MASVS लेवल 1 की ज़रूरी शर्तों के हिसाब से, स्वतंत्र तौर पर की गई हो.

सीएएसए फ़्रेमवर्क
पहली इमेज: एमएएसए (MASA) फ़्रेमवर्क

फ़ायदे

सुरक्षा से जुड़ी नियमित जांच करने से, डेवलपर को अपने ऐप्लिकेशन में मौजूद मुख्य कमजोरियों की पहचान करने में मदद मिल सकती है. Google Play, उन डेवलपर को डेटा की सुरक्षा वाले सेक्शन में यह जानकारी दिखाने की अनुमति देगा जिन्होंने स्वतंत्र तौर पर पुष्टि करवाई है. इससे, लोगों का भरोसा मज़बूत होता है कि आपका ऐप्लिकेशन लगातार सुरक्षा और निजता को बनाए रखने के लिए काम कर रहा है.

डिसक्लेमर

MASA का मकसद, ऐप्लिकेशन के सुरक्षा आर्किटेक्चर के बारे में ज़्यादा जानकारी देना है. हालांकि, टेस्टिंग की सीमित सुविधा से, ऐप्लिकेशन की पूरी सुरक्षा की गारंटी नहीं मिलती. ऐसा हो सकता है कि स्वतंत्र समीक्षा के दायरे में इस बात की पुष्टि करना शामिल न हो कि डेटा की सुरक्षा वाले डेवलपर के एलान सही और पूरे हैं या नहीं. इस बात की पूरी ज़िम्मेदारी डेवलपर की होती है कि वे अपने ऐप्लिकेशन के Play Store के स्टोर पेज पर, पूरी और सही जानकारी दें.

अक्सर पूछे जाने वाले सवाल

MASA के बारे में ज़्यादा जानने और आम तौर पर पूछे जाने वाले सवालों के जवाब पाने के लिए, यहां क्लिक करें.