開発者はプライバシーラベル生成とセキュリティチェックのための新しいSDKツールを利用できるようになります。

Apple は、プライバシー ラベルの生成などの開発者ソフトウェア パイプラインを簡素化するために、サードパーティ SDK の使用に関する新しいツールを作成しています。

開発者はアプリを開発する際に、様々な機能を実装するためにサードパーティ製のSDKを使用することがよくあります。これらのSDKはすぐに大量に使用され、それぞれの機能のプライバシーへの影響を追跡したり、特定のSDKをアップデートする時期を予測したりする際に、問題が発生する可能性があります。

AppleのWWDCにおける一般演説の一部では、サードパーティ製のSDKとそれらに関連する開発ツールに焦点を当てた詳細が共有されました。Appleは、ユーザーと開発者の両方に役立つ2つの新しいツールを発表しました。

最初のツールは、開発者が使用するサードパーティ製SDKのプライバシー慣行をすべて詳細に記述したプライバシーマニフェストを作成できるようにします。このマニフェストは単一の標準フォーマットで作成されるため、開発者はApp Storeのプライバシーラベルに何を表示すべきかを容易に判断できます。

また、ユーザーのフィンガープリンティングを行うことが知られているサードパーティ製APIを使用する開発者は、その理由を提示する必要があります。アプリは、その使用目的を正確に説明し、アプリ内でそのAPIをその使用目的にのみ使用する必要があります。

2つ目のツールはSDKの署名です。これにより、開発者はダウンロードするSDKのアップデートやファイルが、元のSDKと同じ開発者のものであることを確認できます。

これらのツールの目的は、開発者とユーザーの両方がアプリのプライバシーへの影響を理解し、悪意のあるSDKの使用を防ぐことです。Appleは、これを開発者とユーザーの双方にとってメリットのあることだと考えています。