モバイルアプリのセキュリティ.

iOS および Android アプリのライフサイクル全体でユーザーデータを保護し、リバースエンジニアリングや実行時改ざんに耐えられるよう設計・実装・検証する取り組み。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

iOS および Android アプリのライフサイクル全体でユーザーデータを保護し、リバースエンジニアリングや実行時改ざんに耐えられるよう設計・実装・検証する取り組み。

モバイルアプリのセキュリティは、アプリ全体に適用する防御策を指します。具体的にはセキュアコーディング、Keychain や Android Keystore による安全な保存、証明書ピンニング、コード難読化、改ざん検知、プラットフォームのサンドボックスと権限の適切な利用、さらにバックエンド API の堅牢化が含まれます。脅威にはバイナリのリバースエンジニアリング、Frida や Objection を用いた実行時フッキング、敵対的ネットワークでの SSL ストリッピング、ディープリンクや公開コンポーネントの悪用などがあります。OWASP MASVS および MASTG が検証可能なベースラインを示し、App Store と Google Play の審査が追加の関門となります。

モバイルアプリのセキュリティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: アプリセキュリティ。