Google розширює програму покращення безпеки програм Application Security Improvement, ASI
Google розширює програму покращення безпеки програм Application Security Improvement, ASI
Google повідомила про додавання до своєї програми покращення безпеки додатків (Application Security Improvement, ASI) шести додаткових повідомлень про вразливості.
ASI є сервісом для виявлення потенційних проблем з безпекою в програмах, що завантажуються розробниками в Google Play. Якщо у завантаженому в магазин програмі виявляється вразливість, розробник отримує через Google Play Console відповідне повідомлення та докладну інструкцію щодо її виправлення. У деяких випадках для розробників встановлюються терміни виправлення проблеми.
Якщо в процесі автоматичного сканування жодних проблем не виявлено, програма проходить стандартне тестування і публікується в Google Play.
В даний час в ASI передбачено 24 програми, які встановлюють для розробників терміни з виправлення вразливостей, та 7 програм, які лише попереджають про виявлену проблему, але не встановлюють жодних термінів. 6 із 24 програм були додані Google у 2018 році.
Кількома днями раніше Google також повідомила про оновлення свого рішення безпеки Google Play Protect, який у фоновому режимі сканує систему в пошуках шкідливих програм. Як пояснили в компанії, тепер сканер буде активовано за умовчанням для всіх користувачів Google Play, а також відображатиме попередження при відкритті нової, рідкісної або потенційно шкідливої програми.
