谷歌应用商店开始为VPN类应用提供安全徽章 通过独立认证后提供该徽章

谷歌应用商店开始为VPN类应用提供安全徽章 通过独立认证后提供该徽章 经过独立安全验证的 Android VPN 应用程序现在可以在 Google Play 上通过其数据安全部分中的显着徽章来声明这一区别。 应用防御联盟(ADA)去年推出了MASA(移动应用安全评估)计划,帮助开发者根据行业安全标准独立审查其应用。 “该实验室将测试 Play 商店中可用的应用程序的公共版本,并直接向开发者提供评估反馈。实验室提供补救措施来帮助开发人员解决任何标记的问题,”应用程序防御联盟解释道。 VPN应用程序的安全验证 在 Google Play 上寻找 VPN 应用程序时,用户可能会注意到应用程序数据安全部分中的“独立安全审查”徽章。 “这向用户发出信号,表明独立第三方已验证开发人员设计的应用程序符合该行业移动安全和隐私最佳实践的最低标准,并且开发人员正在加倍努力来识别和缓解漏洞。这反过来又使攻击者更难访问用户的设备,并提高了整个生态系统的应用程序质量。”Stanetsky 说道。 ,

相关推荐

封面图片

Google将在Play应用商店中显示政府官方应用程序的标签

Google将在Play应用商店中显示政府官方应用程序的标签 该公司表示,这些徽章目前覆盖了澳大利亚、加拿大、德国、法国、英国、日本、韩国、美国、巴西、印度尼西亚、印度和墨西哥等国家的 2000 多款应用。去年 11 月,该公司在宣布针对应用开发者的新规则时预告了这一功能。用户将能在官方应用程序上看到一个新的"政府"徽章。如果他们点击该徽章,弹出窗口会显示一条信息:"Play 已验证此应用隶属于政府实体"。该徽章还会显示在应用程序的"排行榜"等列表中。Google表示,它已与各国政府及其开发者合作伙伴合作,为应用程序加入徽章。在印度,该公司面临着 Play Store 上出现大量虚假中央和邦政府应用程序欺骗用户的问题。该公司指出,Play Store 的政策已经不允许应用程序带有虚假描述、误导性图标或截图,尤其是那些声称自己是官方应用程序的应用程序。Google关于欺骗行为的规定中写道:"应用程序谎称隶属于政府实体,或提供或促进未经适当授权的政府服务"。Google表示,出于安全考虑,它要求开发者提交证据,证明他们是否有足够权限处理政府文件。Google还鼓励政府使用官方电子邮件 ID 在 Google Play 上创建开发者账户来发布应用程序。 ... PC版: 手机版:

封面图片

谷歌宣布新 Play 商店政策:整顿侵入式广告、假冒品牌、追踪用户的VPN服务

谷歌宣布新 Play 商店政策:整顿侵入式广告、假冒品牌、追踪用户的VPN服务 谷歌周三宣布了针对开发者的新Play Store政策,旨在解决干扰性广告、错误的健康信息、VPN以及冒充品牌和其他应用程序的问题。该公司表示,这些政策将在不同的时间段内生效,因此开发者有充足的时间对其应用程序进行修改。 该搜索巨头旨在通过这些政策改善用户安全和应用体验。… 新政策将禁止任何15秒后不能关闭的全屏广告。选择性的广告,如观看游戏奖励的广告,可以超过这些时间限制。 禁止在应用程序的加载屏幕之前,当你开始一个关卡,或在游戏过程中也出现的全屏插播广告。 禁止应用程序使用 Android 的 VPN 服务来跟踪用户数据或重新路由用户流量以通过广告赚钱。核心 VPN 应用程序不会受到影响,但正如应用程序研究员 Mishaal Rahman 指出的那样,它可能会影响 DuckDuckGo 的应用程序跟踪保护等跟踪阻止程序。

封面图片

欧盟开发者现可开始测试App Store和不会在该商店发布的应用程序

欧盟开发者现可开始测试App Store和不会在该商店发布的应用程序 苹果开发者网站上的文档显示,开发者可以使用App Store Connect及其API完成设置,同意苹果公司欧盟新规则的开发者可以建立与 App Store 竞争的第三方应用程序市场。这些商店将提供苹果 App Store 以外的应用程序,或者根据苹果的规定无法提供的应用程序。App Store Connect 及其 API 已更新,允许开发者设置市场分发和市场应用程序,这些应用程序和市场可以使用 Apple 的 TestFlight 应用程序进行测试。提交测试的应用程序可以使用新的替代浏览器引擎、替代支付服务提供商和外部链接。苹果公司还为需要帮助的开发人员提供在线咨询和实验室服务,帮助他们入门或理解这些变化。尽管苹果公司表现出对DMA的极不情愿,但仍有 600 多个新的 API 可供开发人员使用。 ... PC版: 手机版:

封面图片

谷歌宣布将拼多多APP从Play应用商店下架,并标记为恶意软件

谷歌宣布将拼多多APP从Play应用商店下架,并标记为恶意软件 周一,谷歌宣布已将中国电子商务巨头开发的几款应用程序标记为恶意软件,提醒安装了这些应用程序的用户,并暂停了该公司的官方应用程序。 在过去的几周里,多名中国安全研究人员拼多多一家拥有近 8 亿活跃用户的新兴电子商务巨头为 Android 开发的应用程序包含旨在监控用户的恶意软件。 谷歌发言人埃德·费尔南德斯 (Ed Fernandez) 表示,“通过 Google Play Protect 强制执行此应用程序的非 Play 版本,发现这些版本包含恶意软件”,指的是不在 Google Play 上的应用程序。 实际上,谷歌已经设置了其 Android 安全机制 Google Play Protect,以阻止用户安装这些恶意应用程序,并警告那些已经安装了这些恶意应用程序的用户,提示他们卸载这些应用程序。 费尔南德斯补充说,谷歌已暂停拼多多在 Play 商店的官方应用程序,“出于安全考虑,我们将继续调查。” 一位要求匿名的安全研究人员向 TechCrunch 通报了针对这些应用程序的指控,并表示他们也对这些应用程序进行了分析,发现这些应用程序正在利用几个零日漏洞来攻击他们的用户。

封面图片

Google Play 要求应用开发者提供让用户完全删除自己账户和数据的功能

Google Play 要求应用开发者提供让用户完全删除自己账户和数据的功能 Google 安卓正在制定一项新的数据删除政策,旨在让用户更清楚地了解和控制他们的应用程序内数据。 对于支持创建应用程序帐户的应用程序,开发人员很快需要提供一个选项,以从应用程序内部和在线启动帐户和数据删除。 Google 在博客中发表的内容显示: 虽然 Play 的数据安全部分已经让开发者突出了他们的数据删除选项,但我们知道用户想要一种更简单、更一致的方式来请求他们。通过使用此政策创造更直观的体验,我们希望更好地教育我们的共享用户他们可以使用的数据控制,并在更广泛的范围内建立对您的应用程序和 Google Play 的更大信任。 正如新政策所述,当您完成删除帐户的请求时,您还必须删除与该帐户关联的数据。该功能还为开发人员提供了一种提供更多选择的方法:可能不想完全删除其帐户的用户可以选择仅在适用的情况下删除其他数据(例如活动历史记录、图像或视频)。对于出于安全、欺诈预防或合规性等合法原因需要保留某些数据的开发人员,您必须明确披露这些数据保留做法。 作为第一步,我们要求开发者在 12 月 7 日之前在您应用的数据安全表单中提交对新数据删除问题的回答。明年初,Google Play 用户将开始在您应用的商品详情中看到反映出的变化,包括更新后的数据安全部分和新的数据删除区域中的数据删除标志。

封面图片

谷歌 Play 商店正在为政府制造的应用推出新徽章

谷歌 Play 商店正在为政府制造的应用推出新徽章 谷歌正在为州和联邦政府官方制作的应用推出新徽章,以帮助用户更好地识别官方应用。该公司表示,正式推出后,用户将能够在来自12个不同国家的3,000多个政府应用上看到该徽章。谷歌最初于2023年11月宣布了此功能,作为其扩大平台上最优质应用的努力的一部分。

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人