JSSECが公開している『Androidアプリのセキュア設計・セキュアコーディングガイド』の2016-09-01版を共有用にまとめているもののうち、「3. セキュア設計・セキュアコーディングの基礎知識」のものとなります。
詳細やサンプルコードについては原著の方を参考ください

Androidアプリのセキュリティ

Androidは守る対象として、情報資産と機能資産があります。これらは、許可された人しか使えなければいけません
情報とは、

機能とは、OSがアプリに提供する機能です。また、アプリ間連携機能も含まれます。これにより、適切な対策をしていないと、マルウェア等に利用され、課金が生じたりしてしまいます

脅威とは、情報の勝手な変更や参照、機能の勝手な利用のことです

入力データの安全性

『Android アプリのセキュア設計・セキュアコーディングガイド』【2016年9月1日版】
https://www.jssec.org/dl/android_securecoding.pdf