Программа улучшения безопасности приложений

Программа улучшения безопасности приложений — это услуга, предоставляемая разработчикам приложений Google Play для повышения безопасности их приложений. Программа предоставляет советы и рекомендации по созданию более безопасных приложений и определяет потенциальные улучшения безопасности при загрузке ваших приложений в Google Play. На сегодняшний день программа помогла разработчикам исправить более 1 000 000 приложений в Google Play.

Как это работает

Прежде чем какое-либо приложение будет принято в Google Play, мы проверяем его на предмет безопасности и защиты, включая потенциальные проблемы безопасности. Мы также постоянно повторно сканируем более миллиона приложений в Google Play на наличие дополнительных угроз.

Если ваше приложение отмечено как потенциально опасное, мы немедленно уведомим вас, чтобы помочь вам быстро решить проблему и обеспечить безопасность ваших пользователей. Мы будем доставлять вам оповещения по электронной почте и через консоль Google Play со ссылками на страницу поддержки с подробной информацией о том, как улучшить приложение.

Обычно эти уведомления включают в себя график максимально быстрой доставки улучшения пользователям. В случае возникновения некоторых проблем мы можем потребовать от вас улучшить безопасность приложения, прежде чем вы сможете публиковать для него новые обновления.

Вы можете подтвердить, что полностью устранили проблему, загрузив новую версию своего приложения в консоль Google Play. Обязательно увеличьте номер версии исправленного приложения. Через несколько часов проверьте Play Console на наличие предупреждения системы безопасности; если его больше нет, все готово.

Пример оповещения об улучшении безопасности для приложения в Play Console.

Примите участие

Успех этой программы зависит от нашего партнерства с вами — разработчиками приложений в Google Play — и сообществом безопасности. Мы все несем ответственность за предоставление нашим пользователям безопасных и надежных приложений. Если у вас есть отзывы или вопросы, свяжитесь с нами через Справочный центр разработчиков Google Play . Чтобы сообщить о потенциальных проблемах безопасности в приложениях, напишите нам по адресу security+asi@android.com .

Кампании и исправления

Ниже приведены самые последние проблемы безопасности, о которых разработчики сообщили в Google Play. Подробности об уязвимостях и способах их устранения доступны по ссылке на страницу поддержки каждой кампании.

Таблица 1 : Кампании по предупреждению и соответствующие сроки исправления.

Таблица 2. Кампании только с предупреждением (без сроков исправления).