加強行動裝置安全是為 Google Play 數十億使用者維護應用程式安全的關鍵。OWASP (Open Web 應用程式安全性專案) 奠定了高度尊重的行動應用程式安全性產業標準。該公司發布了一系列安全性要求,行動應用程式安全性驗證標準 (MASVS) 為開發人員提供一組基本安全性標準。除了發布的 MASTG 測試標準外,OWASP 也提供了客觀做法,可讓開發人員根據一般標準評估應用程式。開發人員可以直接與 Google 授權研究室合作夥伴
協力進行安全性評估。透過 MASA,Google 會識別已根據一組 MASVS 第 1 級規定完成獨立驗證應用程式的開發人員。
優點
定期進行安全性測試,可協助開發人員找出應用程式中的重大安全漏洞。Google Play 可讓已完成獨立驗證的開發人員在「資料安全性」專區中展示這項資訊。這可讓使用者對於應用程式對安全性和隱私權的承諾更有信心。
運作方式
如果您是開發人員,且有興趣參與測試,請直接與下方列出的任一授權研究室聯絡,開始進行測試程序。所有費用或必要文件都會直接由研究室和開發人員處理。研究室會測試 Play 商店上架的應用程式公開版本,並直接向開發人員提供評估意見回饋。研究室提供修復步驟,協助開發人員修正所有標記的問題。應用程式符合所有規定後,研究室就會直接將驗證報告傳送給 Google 確認結果,而開發人員就能在資料安全性表單中聲明安全性徽章。從初步評估到取得徽章,平均需要約 2 至 3 週的時間才能完成這項程序。
免責事項
MASA 的用意是讓使用者更清楚瞭解應用程式的安全性架構,但測試性質有限,並不能保證應用程式的完整安全性。獨立審查作業不在規定範圍內,不能用來驗證開發人員資料安全性聲明的正確性和完整性。開發人員仍須自行負責在應用程式的 Play 商店資訊中提供完整且準確的聲明。