製品

HarmonyOSアプリのスキャンとHuawei AppGalleryのスキャンに対応

HarmonyOSアプリとHuawei AppGalleryのリリースに対応する脆弱性スキャナー：Ostorlabは自動化された再現性のあるセキュリティスキャンを追加し、チームがHuaweiで配信されるモバイルアプリを継続的に評価し、より迅速に問題を修正できるようにします。

Bilal Harras 2026年4月20日

OstorlabはHarmonyOSアプリのスキャンとHuawei AppGalleryのスキャンに対応しました。これにより、チームはAndroidやiOSにすでに適用しているのと同じセキュリティの考え方で、Huaweiで配信されるアプリを評価できます。目的はシンプルです。対処すべき問題をより早く見つけ、より強力なエビデンスでリスクを検証し、チームがより迅速に修正できるよう支援することで、リスクへの露出を減らすことです。

HarmonyOSアプリは、AndroidやiOSと多くの脆弱性クラスを共有していますが、プラットフォーム固有のアタックサーフェスももたらします。スキャンは最もクリティカルなリスクを対象とします。具体的には、悪意のあるアプリが特権コンポーネントを呼び出せてしまう、エクスポートされたAbilityの乗っ取りや暗黙的なWantの傍受、デバイス間のデータ漏えい、リモートAbilityの呼び出し、不正なタスク移行を含むDistributed Soft Busの悪用、ArkUI WebViewを介してネイティブAPIを信頼できないWebコンテンツに露出させるJavaScriptインターフェースインジェクション、PreferencesやRDBへの暗号化されていない安全でないデータ保存、信頼レベルが低くサーバー側の検証が欠如した生体認証の不備、HUKSを迂回するハードコードされた鍵や脆弱な暗号、ネイティブNAPIモジュールにおけるバッファオーバーフローやuse-after-free、そしてサプライチェーン内の脆弱なサードパーティHAR/HAPパッケージです。検出結果には実証レベルのエビデンスが付属するため、チームはリスクを迅速に確認し、自信を持って修正の優先順位付けを行えます。

はじめに

今すぐアプリをスキャン（ログイン不要）： https://ostorlab.co/
アカウントを作成： https://report.ostorlab.co/account/new/

HarmonyOSとAppGalleryにとってこれが重要な理由

HarmonyOSのインストールベースは10億台近くに達しており、Huawei AppGalleryは、チームがもはや見過ごすことのできない配信チャネルとして成長を続けています。当社の複数の顧客から、HarmonyOSとAppGalleryのスキャン対応について直接要望をいただいており、その需要はより大きな変化を反映しています。このエコシステム向けにアプリを配信している（あるいは配信しているアプリを評価している）のであれば、AndroidやiOSで期待するのと同じ水準の可視性が必要です。つまり、本番環境に到達すれば実際のインシデントにつながりかねない、危険なパターン、安全でない設定、依存関係のリスク、その他の問題を特定する必要があるということです。