Application Developers — Applicatio

Application Developers — Application developers
should ensure that their apps abide by the policies
governing secure coding and privacy and do not
access unnecessary information. Then it would be
difficult for malware that exploits the security
weaknesses of another app to launch attacks. For
example, developers can use a unique identifier
instead of the IMEI number. Also, sensitive information
stored locally or sent to remote servers
should be encrypted. If third-party libraries are
used in the development of apps, they should be
vetted by appropriate mechanisms.
Moreover, while Android apps have about
100 built-in permissions that control operations
such as dialing the phone and sending short
messages, the use of such permissions should be
minimized. For example, an app should not ask
for full Internet access permission unless it is
essential for it to work properly. Since smartphone
users generally just use the default settings,
careful use of built-in permissions by
application developers is particularly important.
Furthermore, application developers may provide
add-on security services to complement the
weaknesses of the devices or resist the attacks
from malware.

ผลลัพธ์ (ไทย) 1:

นักพัฒนาโปรแกรมประยุกต์โดยนักพัฒนาโปรแกรมประยุกต์ควรแน่ใจว่า แอปฏิบัติตามนโยบายที่ควบคุมการเข้ารหัสและความเป็นส่วนตัวปลอดภัย และไม่เข้าถึงข้อมูลที่ไม่จำเป็น แล้ว มันจะยากสำหรับมัลแวร์ที่ใช้การรักษาความปลอดภัยจุดอ่อนของโปรแกรมประยุกต์อื่นเพื่อเปิดการโจมตี สำหรับตัวอย่าง นักพัฒนาสามารถใช้ตัวระบุที่ไม่ซ้ำกันแทนหมายเลข IMEI ยัง ครอบครัวเก็บไว้ในเครื่อง หรือส่งไปยังเซิร์ฟเวอร์ระยะไกลควรถูกเข้ารหัสลับ ถ้าไลบรารีอื่น ๆใช้ในการพัฒนาแอ พวกเขาควรจะส่ง โดยกลไกที่เหมาะสมนอกจากนี้ ในขณะที่ Android มีแอเกี่ยวกับสิทธิ์ในตัว 100 ที่ควบคุมการดำเนินงานเช่นเรียกเลขหมายโทรศัพท์ และการส่งสั้นข้อความ การใช้สิทธิ์ดังกล่าวควรย่อให้เล็กสุด เช่น แอปไม่ควรถามสำหรับเต็มอินเทอร์เน็ตสิทธิ์เว้นแต่จำเป็นสำหรับการทำงานอย่างถูกต้อง ตั้งแต่สมาร์ทโฟนผู้ใช้ทั่วไปเพียงใช้ค่าเริ่มต้นสิทธิ์ในตัวโดยใช้ความระมัดระวังนักพัฒนาโปรแกรมประยุกต์มีความสำคัญนอกจากนี้ นักพัฒนาโปรแกรมประยุกต์อาจให้บริการรักษาความปลอดภัยเสริมเพื่อเติมเต็มการจุดอ่อนของอุปกรณ์ หรือต่อต้านการโจมตีจากมัลแวร์

ผลลัพธ์ (ไทย) 2:

นักพัฒนาแอพลิเคชัน - นักพัฒนาแอพลิเคชัน
ควรให้แน่ใจว่าปพลิเคชันของพวกเขาปฏิบัติตามนโยบาย
การกำกับดูแลการเข้ารหัสความปลอดภัยและความเป็นส่วนตัวและไม่
สามารถเข้าถึงข้อมูลที่ไม่จำเป็น แล้วมันจะเป็น
เรื่องยากสำหรับมัลแวร์ที่ใช้ประโยชน์จากการรักษาความปลอดภัย
จุดอ่อนของ app ที่จะเปิดการโจมตีอีก สำหรับ
ตัวอย่างเช่นนักพัฒนาสามารถใช้รหัสเฉพาะ
แทนหมายเลข IMEI นอกจากนี้ข้อมูลที่สำคัญ
ที่เก็บไว้หรือส่งไปยังเซิร์ฟเวอร์ระยะไกล
ควรได้รับการเข้ารหัส ถ้าห้องสมุดของบุคคลที่สามจะถูก
นำมาใช้ในการพัฒนาแอพพลิเคพวกเขาควรจะได้รับการ
ตรวจสอบโดยกลไกที่เหมาะสม.
นอกจากนี้ในขณะปพลิเคชัน Android มีประมาณ
100 ตัวในสิทธิ์ที่มีการควบคุมการดำเนินงาน
เช่นการโทรโทรศัพท์และการส่งสั้น
ข้อความการใช้ดังกล่าว สิทธิ์ที่ควรจะ
ลดลง ยกตัวอย่างเช่นแอปไม่ควรขอ
อนุญาตอินเทอร์เน็ตเต็มรูปแบบเว้นแต่เป็น
สิ่งจำเป็นเพื่อให้การทำงานอย่างถูกต้อง ตั้งแต่มาร์ทโฟน
ผู้ใช้โดยทั่วไปเพียงแค่ใช้ตั้งค่าเริ่มต้น
ใช้ความระมัดระวังของสิทธิ์ในตัวโดย
นักพัฒนาโปรแกรมเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่ง.
นอกจากนี้นักพัฒนาโปรแกรมประยุกต์อาจให้
add-on บริการรักษาความปลอดภัยเพื่อเสริม
จุดอ่อนของอุปกรณ์หรือต่อต้านการโจมตี
จากมัลแวร์

ผลลัพธ์ (ไทย) 3:

พัฒนาโปรแกรม - พัฒนาโปรแกรมควรแน่ใจว่า ปพลิเคชันของพวกเขาปฏิบัติตามนโยบายควบคุมความปลอดภัยและความเป็นส่วนตัวและไม่เข้ารหัสการเข้าถึงข้อมูลที่จำเป็น แล้วมันจะเป็นยากสำหรับมัลแวร์ที่ใช้ประโยชน์จากการรักษาความปลอดภัยจุดอ่อนของ app อื่นเพื่อเปิดการโจมตี สำหรับเช่น นักพัฒนาสามารถใช้ตัวระบุแทนที่จะเป็นหมายเลข IMEI . นอกจากนี้ ข้อมูลที่อ่อนไหวเก็บไว้หรือส่งไปยังเซิร์ฟเวอร์ระยะไกลจะถูกเข้ารหัส ถ้าห้องสมุดของบุคคลที่สามเป็นที่ใช้ในการพัฒนาของปพลิเคชันที่พวกเขาควรจะการตรวจสอบโดยกลไกที่เหมาะสมนอกจากนี้ ในขณะที่ Android ปพลิเคชันมีประมาณ100 สิทธิ์ภายในที่ปฏิบัติการควบคุมเช่น เลขหมายโทรศัพท์ และการส่งสั้นข้อความ , การใช้สิทธิ์ดังกล่าวควรจะย่อเล็กสุด ตัวอย่างเช่น app ที่ไม่ควรถามสำหรับบริการอินเตอร์เน็ตอนุญาตเว้นแต่จะเต็มที่จำเป็นสำหรับมันที่จะทำงานอย่างถูกต้อง เนื่องจากสมาร์ทโฟนผู้ใช้โดยทั่วไปจะใช้การตั้งค่าเริ่มต้นระวังการใช้สิทธิ์ในตัวโดยพัฒนาโปรแกรมเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งนอกจากนี้ นักพัฒนาแอพลิเคชันอาจให้บริการรักษาความปลอดภัย Add - on เพื่อเสริมจุดอ่อนของอุปกรณ์หรือต่อต้านโจมตีจากมัลแวร์