Google ช่วยตรวจจับช่องโหว่ในแอพพลิเคชันบน Play Store มากกว่า 275,000 รายการ ในปีที่ผ่านมา

Credit: ShutterStock.com

Google ช่วยตรวจจับช่องโหว่ในแอพพลิเคชันบน Play Store มากกว่า 275,000 รายการ ในปีที่ผ่านมา

Google Play App Security Improvement (ASI) เป็นโปรแกรมที่ทาง Google จัดทำขึ้น เพื่อช่วยเหลือนักพัฒนาแอพพลิเคชันบน Play Store ให้สามารถพัฒนาแอพพลิเคชันที่มีความปลอดภัยมากขึ้น ซึ่งเมื่อปีที่ผ่านมา ทาง Google เผยว่าในปี 2016 นั้น ได้ทำการตรวจสอบและแจ้งเตือนนักพัฒนากว่า 90,000 ราย ให้ทราบถึงช่องโหว่ที่มี บนแอพพลิเคชันมากกว่า 275,000 รายการ เพื่อให้นักพัฒนาสามารถทำการอุดช่องโหว่ก่อนที่จะปล่อยให้ผู้ใช้งานดาวน์โหลดไปใช้งาน

ASI จะคอยตรวจสอบแอพพลิเคชันที่นักพัฒนาอัพโหลดขึ้น Google Play อยู่ตลอดเวลา เพื่อหาช่องโหว่ผ่านการใช้งาน Application Sandbox และยังช่วยแนะนำทางด้านความปลอดภัยให้กับนักพัฒนา นอกจากนี้ ASI ยังคอยทำการแสกนแอพพลิเคชันนับล้านรายการที่อยู่บน Google Play อยู่ตลอดเวลาเพื่อตรวจสอบหาช่องโหว่ใหม่ๆอีกด้วย ปัจจุบัน ASI จะตรวจสอบและแจ้งเตือนทางด้านความปลอดภัยใน 26 หัวข้อใหญ่ ผู้ที่สนใจสามารถอ่านข้อมูลเพิ่มเติมได้ที่ https://developer.android.com/google/play/asi.html

สำหรับนักพัฒนาที่ต้องการให้แอพพลิเคชันตนเองมีความปลอดภัย ทาง Google ก็ได้จัดทำ Best Practice และ Security Checklist ไว้ให้ได้ศึกษากันอีกด้วย

ที่มา : https://security.googleblog.com/2017/01/app-security-improvements-looking-back.html



About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

IBM จับมือ Pfizer พัฒนา AI ตรวจผู้ป่วยอัลไซเมอร์แรกเริ่มได้แม่นยำถึง 71%

IBM ได้เผยถึงความร่วมมือกับ Pfizer ในการพัฒนา AI เพื่อทำนายว่าผู้ป่วยนั้นมีอาการอัลไซเมอร์ระยะแรกเริ่มหรือไม่ และสามารถทำนายได้ด้วยความแม่นยำที่สูงถึง 71% ซึ่งสูงกว่าผลการทดสอบด้วยวิธีการทั่วๆ ไปที่มีความแม่นยำเพียง 59% เท่านั้น

HPE เตือนผู้ใช้งานอัปเดต Patch อุดช่องโหว่ความรุนแรงสูงสุดบน Storage และ 64 ช่องโหว่บน HPE Intelligent Management Center

HPE ได้ออกมาแจ้งเตือนผู้ใช้งานให้ทำการอัปเดต Patch ความรุนแรงระดับสูงสุดที่ได้คะแนนเต็ม 10/10 บนระบบบริหารจัดการของ HPE Primera และ HPE 3PAR StoreServ รวมถึงช่องโหว่อื่นๆ อีก 64 รายการบน HPE Intelligent Management Center (iMC)