項目基準

リスクファインダーはアプリに対して500項目以上のチェックを行い、脆弱性やセキュリティに関する問題点を検出します。
Androidアプリのセキュリティについて現時点で発信されている情報を網羅しています。

• Android Security 安全なアプリケーションを作成するために
  （タオソフトウェア株式会社著 インプレスジャパン株式会社発行）
• IPAテクニカルウォッチ「Androidアプリの脆弱性」に関するレポート
  （独立行政法人情報処理推進機構）
• Androidアプリのセキュア設計・セキュアコーディングガイド
  （一般社団法人日本スマートフォンセキュリティ協会 セキュアコーディンググループ）
• スマートフォン プライバシー イニシアティブ
  （総務省 利用者視点を踏まえたICTサービスに係る諸問題に関する研究会）
• Androidアプリの脆弱性の学習・点検ツール「AnCoLe」
  （独立行政法人情報処理推進機構 開発協力 タオソフトウェア株式会社）

①

②

③

④

⑤

独自のチェック項目

これらの項目に、更にリスクファインダー独自のチェック項目を追加しています。

1.　アプリが内蔵している第三者のライブラリの問題を検出

アプリの開発担当者も内部を把握していない、第三者のライブラリも診断し、問題を検出します。
一般的なライブラリはRiskFinderに登録されているので、ライブラリの機能、ライセンス形態等の情報を確認できます。

2.　APIとPermissionの関連付けによるチェック

3.　バッテリーに負荷をかける

バッテリーに負荷をかける処理を検出し、改善案を提案します。

4.　Android OSのバージョンに応じた不具合の検出

特定のバージョンのOSにのみ存在する問題も検出します。
アプリがサポート対象とするOSバージョンに応じたチェックにより問題を検出し、改善策を提案します。

5.　Android推奨ルールからの逸脱を検出

Googleが提供しているデベロッパーズガイドに準拠していない点を検出し、改善案を提案します。

検出項目一覧