Programa App Security Improvement

O programa App Security Improvement é um serviço fornecido aos desenvolvedores de apps do Google Play para melhorar a segurança dos apps. O programa oferece dicas e recomendações para criar apps mais seguros e identifica possíveis melhorias de segurança quando os apps são enviados ao Google Play. Até o momento, o programa ajudou desenvolvedores a corrigir mais de 1.000.000 apps no Google Play.

Como funciona

Antes de serem aceitos no Google Play, os apps são verificados em relação à proteção e segurança, incluindo possíveis problemas de segurança. Também analisamos novamente e de forma contínua mais de um milhão de apps no Google Play em busca de outras ameaças.

Se o app for sinalizado com um possível problema de segurança, enviaremos uma notificação imediata para que seja possível resolver o problema rapidamente e manter seus usuários seguros. Enviaremos alertas usando o e-mail e o Google Play Console, com links para uma página de suporte com detalhes sobre como melhorar o app.

Normalmente, essas notificações incluem um cronograma para envio da melhoria aos usuários o mais rápido possível. Para alguns tipos de problemas, antes que você possa publicar mais atualizações do app, pode ser necessário implementar melhorias de segurança.

Para confirmar que o problema foi totalmente resolvido, basta fazer upload da nova versão do app no Google Play Console. Aumente o número da versão do app corrigido. Após algumas horas, verifique se o alerta de segurança continua no Play Console. Caso não esteja mais lá, isso significa que o problema foi resolvido.

Exemplo de um alerta de aprimoramento de segurança para um app no Play Console.

Envolva-se

O sucesso do programa depende da nossa parceria com vocês, desenvolvedores de apps no Google Play, e com a comunidade de segurança. Somos todos responsáveis por oferecer apps seguros aos usuários. Para enviar feedback ou dúvidas, entre em contato pela Central de ajuda do desenvolvedor do Google Play. Para relatar possíveis problemas de segurança em apps, entre em contato pelo security+asi@android.com.

Campanhas e correções

Veja abaixo os problemas de segurança mais recentes sinalizados para desenvolvedores no Google Play. Os detalhes de vulnerabilidade e correções estão disponíveis no link da página de suporte de cada campanha (links em inglês).

Tabela 1: campanhas de alerta com prazos associados para correções.

Tabela 2: campanhas somente de aviso sem prazo de correção (links em inglês).