IPA（情報処理推進機構）は2014年4月11日、Androidアプリのセキュリティー上の問題を開発者が学習し、開発したアプリを点検できるツール「AnCoLe」（アンコール）をIPAのWebサイトで公開したと発表した。AnCoLeによって、アプリ開発の初心者などにセキュリティー上の問題の理解を深めてもらい、安全なAndroidアプリの開発を推進する。

IPAでは、Androidアプリのぜい弱性の届け出を2011年から受け付けているが、2011年には20件だったものが、2012年には32件、2013年には117件と年を追うごとに増加している。こうした状況は、Androidアプリの開発に特別な機器や資格が必要ないこと、公開が容易なことなどから、参入障壁が低いことに起因する。IPAでは、セキュリティーが考慮されないままに公開されているアプリが多いと指摘する。

AnCoLeは、IPAへの届け出が多いぜい弱性を中心とした7つのテーマで、セキュリティー対策を学習、点検できるツールとして公開した。学習機能は7つのテーマそれぞれで、（1）攻撃アプリやサンプルアプリを使った被害体験、（2）対策方法の学習、（3）サンプルアプリのソースコードの修正方法の学習、（4）修正したアプリによる対策の確認－－という流れを採用する。7つのテーマの学習により、アプリが保有する情報の漏えい、改ざんや端末内の情報の漏えい、改ざん、通信内容の漏えい、改ざんなどを防ぐ知識が身につく。

点検機能では、実際に開発したアプリに問題がないかをチェックできる。開発中のアプリのぜい弱性や問題を点検し、問題となるソースコードを把握する。問題があった場合は、学習機能と連携して対策方法を再学習する。

AnCoLeはソフトウエア開発環境の「Eclipse」上で動作するツールで、Android端末の実機やエミュレータを使用する。開発には、Androidソフト開発などを手がけるタオソフトウェアが協力したことを表明している。

【報道発表資料】
・Androidアプリのセキュリティー上の問題（脆弱性）を学習・点検する無償ツール「AnCoLe（アンコール）」を公開