android-security 相关问题

Android在安全警报消息中使用的标记给开发人员。安全警报消息通常伴随Google-Play拒绝。 AOSP指令声明用它标记问题。

不安全密码加密模式

Google Play认为我使用的是静态类型的密钥,这是因为该函数在下面用作密钥的“密码”参数。我正在做的只是将主密码传递给密码...

回答 1 投票 0

为什么在Google Play控制台中升级APK后,安全警报仍会显示?

我在Google Play控制台中收到了以下安全警报。安全警报您的应用程序使用WebViewClient.onReceivedSslError处理程序的不安全实现。请看这个...

回答 1 投票 0

如何解决android apk中的意图重定向漏洞?

[我在Unity中创建了我的应用,然后导出了项目,然后在Android Studio中生成了签名的APK。我想将我的应用上传到Google Play商店,但由于安全原因已被拒绝...

回答 1 投票 0

在Android中生成具有16个字符的初始化矢量的32个字符的AES字符串

我正在使用下面的类在android中生成AES 256密钥,初始化向量,加密和解密。我面临的问题很少:1)当我调用getInitializationVector()时...

回答 1 投票 0

更改Android Kotlin中的默认FLAG_SECURE吐司消息

我在Android应用中使用了以下代码,以防止用户拍摄屏幕截图或屏幕录像:if(android.os.Build.VERSION.SDK_INT> = android.os.Build.VERSION_CODES.HONEYCOMB).. 。

回答 1 投票 0

在非对称算法中从私钥解析时开始时的未知字符

我正在尝试在Android中实现非对称算法。我已经做到了。但是我在输出时面临一个问题。通过私钥解密后,我得到的是(其中包含...

回答 1 投票 0

Play商店刚刚报告了不安全的密码加密(org.a.a.b.a)

我们刚刚开始在Play商店中收到我们发布的一些应用的以下警报。安全警报您的应用程序包含不安全的加密加密模式。请看这个...

回答 1 投票 0

如何在Android 10上解决KeyStoreConnectException?

我的应用程序在除Android 10之外的所有Android操作系统上都运行良好。我使用的摩托罗拉One Power设备已随Android 10进行了更新。我们正在使用Android Keystore加密数据库。 ...

回答 1 投票 0

我在Google上发布我的应用程序时遇到的问题

安全警报,您的应用包含公开的Google Cloud Platform(GCP)API密钥。有关详细信息,请参阅此Google帮助中心文章。易受攻击的位置:com.onesignal.PushRegistratorFCM-> ...

回答 1 投票 0

应用混淆后读取共享的首选项时崩溃

在我的应用程序中,我正在使用SharedPreferences来存储一些用户首选项。该应用程序没有被混淆(proguard文件中为-dontobfuscate)。现在在该应用程序的下一版本中,我...

回答 2 投票 1

CLEARTEXT通信不被我的手机上使用的网络安全策略所允许

我正在构建一个APP,并且面对我的朋友移动设备上的网络安全策略错误所不允许的CLEARTEXT通信(我只是在其他移动设备上对其进行测试)。我当然无法追踪...

回答 1 投票 0

X509TrustManager是否在每个Android应用程序会话中仅一次检查API请求?

最近,我已经实现了一项安全功能,以检查我的请求是否与有效主机连接。为此,我正在检查该主机的证书,并且在这种情况下使用了X509TrustManager。因此,如果...

回答 1 投票 0

X509TrustManager是否仅针对Android应用程序会话一次检查API请求

最近,我已经实现了一项安全功能,以检查我的请求是否与有效主机连接。为此,我正在检查该主机的证书,并且在这种情况下使用了X509TrustManager。因此,如果...

回答 1 投票 0

Google Play商店跨应用脚本错误

[每次我将应用程序更新上载到google playstore时,都会向我发送消息:您的应用程序使用的WebView易受跨应用程序脚本的攻击。但是,我没有在我的网站中使用任何Webview ...

回答 1 投票 0

OkHttp:

我已成功在我的Android应用中使用Firebase身份验证实现了google登录。如您所见,我已经用我的帐户登录,它显示在Firebase控制台上。函数...

回答 1 投票 0

防止使用自定义键盘

描述我想检测用户使用的是默认键盘还是自定义键盘。我已经找到了有关如何获取默认键盘和键盘列表的代码:知道默认键盘...

回答 1 投票 0

Google Play安全警报-您的应用正在使用HostnameVerifier的不安全实现

最近,我的一个应用收到了来自Google Play的安全警报,如下所示。您的应用使用了不安全的HostnameVerifier实现。并引用指向Google Play帮助中心文章的链接,以获取...

回答 6 投票 7

如何检测我的Android应用程序是否已使用AndroidJUnitRunner启动?

我需要在运行时从代码中检测应用程序是否使用检测测试运行。我正在寻找一种不知道Test类的解决方案。

回答 1 投票 0

如何针对易受攻击的意图方案劫持对WebView使用正确的意图

我拥有此WebView,在其中打开一个页面,该页面具有打开whatsapp,Messenger和电话的链接,如果不在浏览器中,则无法打开。 Google显然不喜欢它,并说我有...

回答 1 投票 2

android webview http网站意图

android 9.0 pie compileSdkVersion 26 minSdkVersion 15 targetSdkVersion 28嗨,我试图发布我的android应用,但是我遇到了一个问题android 9.0不支持http,所以我更改了代码,例如...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.