データアクセスの監査

アプリとその依存関係がユーザーのプライベート データにどのようにアクセスするかを明確にするため、Android 11 では データアクセス 監査が導入されています。このプロセスを分析することで、予期しないデータアクセスの可能性を特定しやすくなります。

アプリでは AppOpsManager.OnOpNotedCallbackのインスタンスを登録して、次のいずれかのイベントが発生するたびに アクションを実行できます。

  • アプリのコードがプライベート データにアクセスした。アプリ内のどのロジック部分がイベントを呼び出したのかを特定するために、アトリビューション タグを使ってデータアクセスを監査できます。
  • 依存ライブラリまたは SDK のコードがプライベート データにアクセスした。

参考情報

データアクセスの監査の詳細については、次の資料をご覧ください。

ブログ投稿