『Androidアプリのセキュア設計・セキュアコーディングガイド』2026年9月16日版の英語版公開

2026年10月14日

報道関係各位

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2026年9月16日

JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』
2026年9月16日版の英語版公開

一般社団法人日本スマートフォンセキュリティ協会

一般社団法人日本スマートフォンセキュリティ協会（JSSEC：会長佐々木良一）の技術部会セキュアコーディングWG（リーダー宮崎力）は、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』（以下本ガイド）の17版目の改定版である2026年9月16日版の英語版を公開しました。

■2026年9月16日版英語版の改訂内容

本ガイドでは主に以下を更新しました。

List of revisions

【Added new articles below】
• 4.1.3.7. Strengthening Restrictions on Background Activity Launch (BAL)
• 4.2.3.10. Autonomous Re-pairing for Bluetooth Bond Loss
• 4.3.3.2. Tightening of Contacts Provider (CP2)
• 4.4.3.5. Strengthening Background Audio Restrictions
• 4.7.3.8. Restrictions on Implicit URI Grants
• 4.7.3.9. Cross-Profile Loopback Restriction
• 4.12. Using NFC and FeliCa
• 5.2.3.9. SMS OTP (One-Time Password) Protection
• 5.4.3.9. Enabling ECH (Encrypted Client Hello)
• 5.4.3.10. Certificate Transparency (CT) Compliance
• 5.4.3.11. Deprecation of usesCleartextTraffic and Permitting HTTP Communication
• 5.5.3.15. Transition to Contact Picker and Proper Handling of Contact Data
• 5.6.3.10. Per-App Android Keystore (Key) Limits

【Revised articles below】
• 4.6.3.7. Enhanced Safety of DCL (Dynamic Code Loading)
• 5.1. Creating Authentication (Password/Passkey) Screens
• 5.4.1.1. Communicating via HTTP
• 5.4.1.2. Communicating via HTTPS
• 5.5.3.6. Location Access
• 5.5.3.7. Local Network Access Permission

【Deleted the section below】
•　4.1.3.7. Safely Launching Activities from Background

今版は、最新版のAndroid 17における変更点を中心に改訂された、2026年9月16日版の英語版になります。サンプルコード中のコメントも全て英語表記としています。なお、本文およびサンプルコードの英訳にあたってはAIを活用しています。

■本ガイド概要

本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた⽂書です。アプリケーション開発現場で「使う」ことを想定した⽂書構成が特徴です。各テーマの⽂書は、忙しい開発者向けにお⼿本となるサンプルコードを紹介したサンプルコードセクション、サンプルコードの背景にあるセキュリティ観点の留意事項をまとめたルールブックセクション、さらにセキュリティの理解を深めるための話題をまとめたアドバンストセクションで構成されています。

【特徴】
• 開発者視点で構成された「使える」ガイド文書
• コピーペーストして使える安全なサンプルコード付き！「Apache License 2」で商用利用可
• タイムリーなノウハウ共有が前提、継続的な内容拡充・改善

『Android アプリのセキュア設計・セキュアコーディングガイド2026年9月16日版』英語版
【ガイド文書（HTML）】
https://www.jssec.org/dl/android_securecoding_en_20260916/index.html
【ガイド文書（PDF）】
https://www.jssec.org/dl/android_securecoding_en_20260916.pdf
【サンプルコード一式（ZIP圧縮）】
https://www.jssec.org/dl/android_securecoding_en_20260916.zip

【日本スマートフォンセキュリティ協会について】
2011年5月に設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人ならびにビジネス分野での普及、利活用が進む一方、さまざまなセキュリティ上の課題に直面しており、それらを解決し安心安全な普及促進を目指しています。今やスマートフォンなどの社会と人を繋ぐという重要な役割を果しています。これまでのスマートフォン自体の安心安全な利活用における普及啓発をはじめ、その先のクラウド、IoTや未来にあるICTの安心安全な普及啓発を行ってまいります。

【お客様からのお問い合わせ先】
日本スマートフォンセキュリティ協会　事務局
Tel: 03-6757-0159　 E-mail: sec@jssec.org

【報道機関からのお問い合わせ先】
日本スマートフォンセキュリティ協会　事務局
Tel: 03-6757-0159　 E-mail: press@jssec.org

＊その他、記載されている製品名、社名は各社の商標または登録商標です。

本ガイドに関する過去のニュースはこちら：

旧バージョンのガイドのダウンロードはこちら：

2026年10月14日

よく読まれている記事

『Androidアプリのセキュア設計・セキュアコーディングガイド』2026年9月16日版の英語版公開

■2026年9月16日版 英語版の改訂内容

■本ガイド概要

■2026年9月16日版英語版の改訂内容