Enhancing App Security on Google Play

    为了帮助开发者建立一个安全的Android应用，我们不断投资新的工具和服务。其中包括Application Sandbox，平台的Security APIs，和Google Play Services的Security APIs，甚至是开源的测试工具。去年，Google Play也通过看开发者的代码并提供改善的建议来帮助开发者提供他们应用的安全性。

  Google Play App Security Improvement Program是这项工作的第一部分。它有两个核心部分：我们通过向开发者提供安全提示，并且在开发者上传作品到Google Play时，帮助开发者标识出潜在的安全威胁。这周，为了帮助学习中的开发者，Android安全团队的工程师Kristian Monsen在Samsung Developer Conference上作出了关于安全的最佳实践。我们通过这个项目与开发者一起工作去提高应用的安全性，在2015年，我们帮助了超过100000个应用。

How It Works

在应用通过Google Play审核之前，它会被仔细检查安全性，包括潜在的安全问题。为了检查额外的威胁，我们也不断的重新检查Google Play上的超过一百万的应用程序。

如果你的应用程序被检查出有潜在的安全问题，你会马上收到通知，以帮助你快速定位问题，并且帮助你确保你的客户的安全。我们将通过邮件和Google Play Developer Console向你提供警报，警报中提供了一个描述如何完善应用程序的页面的链接。

通常，这份通知里包含一张时间表，以让你尽快的解决安全问题。在安全问题解决之前，你不能发布任何有关这个应用的更新。

你可以把新版本的应用程序上传到Google Play Developer Console来确认你是否已经完全解决了问题。一定要确保提升应用程序的版本号。几个小时后，到Google Play Developer Console查看有没有安全警报，如果没有，恭喜你，解决了安全问题。

亲爱的Google Play应用程序开发者和安全社区应用程序开发者，这个项目的成功在于我们和你的合作伙伴关系。我们都为我们的用户提供安全的应用程序负责任。对于反馈和问题，请通过 Google Play Developer Help Center和我们联系。如果要报告应用程序中的潜在安全问题，请通过security+asi@android.com联系我们。