android-security 相关问题

Android在安全警报消息中使用的标记给开发人员。安全警报消息通常伴随Google-Play拒绝。 AOSP指令声明用它标记问题。

PIE的Android安全漏洞问题>>

[我们遇到了Android PIE问题的高安全风险,并且我们正在使用IBM mobilefirst平台开发基于离子Cordova的混合移动应用程序,现在安全扫描引发了以下风险...

回答 1 投票 0

Google Play安全问题?

这是我第一次向Google Play商店提交应用,因此我对此过程完全没有经验。在努力使它正确构建之后,我终于能够...

回答 1 投票 0

如何为“ android 10+”设备获取唯一的设备ID?

现在有了android 10更新的权限和安全性,我们无法访问用户设备的设备ID和IMEI号码,但我想要该设备的某些唯一ID,以便我们可以跟踪用户。 ...

回答 1 投票 0

如何修复Cordova应用程序安全漏洞?

Google从Google Play中删除了我们的应用,因为它使用的软件包含安全漏洞,并且违反了我们的恶意行为政策。因此,他们要求我们:修复所有安全问题...

回答 1 投票 0

UnrecoverableKeyException无法获取有关私钥的信息,KeyStoreException:无效的密钥blob

在我们的应用中,我们一直无法访问Android Keystore中的数据问题。我们在这里看到的特定异常:java.security.UnrecoverableKeyException:失败...

回答 1 投票 16

“ java.lang.OutOfMemoryError”错误是否引起任何安全问题?

最近,我们程序中的用户也遇到以下错误并报告给我们:java.lang.OutOfMemoryError:未能分配3029656字节分配,其中包含2838072可用字节和2MB,直到...

回答 1 投票 0

玻璃钢禁用用户帐户,只允许工作管理帐户

前奏:客户端要安装EMM他的主设备。有时用户希望使用该设备作为工作装置(仅出租车和快递的应用程序),有时用户想要使用的设备...

回答 1 投票 0

防止逆向工程(不使用Proguard的),就像苹果公司的应用

首先,这不是关于“如何避免逆向工程”也不是关于“如何使用proguard的”,所以敬请不标记这是“复制”线,因为我在他们两人的专家...最近,我试过...

回答 1 投票 -1

是否有可能有一个Android应用程序(JAVA中的编码)不具有的WebView XSS漏洞(反映或存储类型)?

是可以具有一个Android应用程序中仅JAVA编码具有XSS弱点(反映或存储型)?例如,我们可以调用下面的写的Android / Java代码:// ...

回答 1 投票 0

Android Keystore?.getKey在某些设备上返回null

我正在我的应用程序中实现指纹认证。我遇到的问题是,在某些设备上无法正常工作,我的应用程序崩溃了。不过,它也适用于某些设备。 ...

回答 2 投票 2

启用我的应用以自行获取辅助功能权限

我试图绕过Android安全性并使我的应用程序获得辅助功能权限而不要求用户这样做。在StackOverflow中搜索我发现这是可能的,...

回答 1 投票 1

android Google Play警告:SSL错误处理程序漏洞

我在我的应用程序中使用gorbin / ASNE SDK。我最近收到了Google发来的一封电子邮件,其中包含以下主题:“Google Play警告:SSL错误处理程序漏洞”。在这封电子邮件中,Google解释说......

回答 3 投票 9

Google Play警告:您的应用包含跨应用脚本漏洞

美好的一天,我在一个或多个我发布的应用程序中收到了来自Google Play的关于跨应用程序脚本漏洞的电子邮件。我在我的应用程序中使用WebView,因此他们说我的应用程序包含webView Cross -...

回答 5 投票 1

SSL错误处理程序WebView Android

当我尝试发布我的应用时,Google Play控制台会说我的应用中存在漏洞,因为SSL错误处理程序。我按照Google帮助中心解决方案https://support.google.com/faqs / ...

回答 1 投票 0

SSL固定后检测和解析域名的方式和位置

我试图搜索这条信息,但到目前为止还没有找到任何线索,但我相信这里有人可以纠正我或用正确的逻辑回答我的问题。当我们实施SSL Pinning时......

回答 2 投票 3

为什么在Google Play商店中上传应用时会收到SslErrorHandler?

我已将发布APK上传到Google Playstore,但由于SslErrorHandler,它总是被拒绝。 @Override public void onReceivedSslError(WebView视图,最终SslErrorHandler ...

回答 1 投票 1

网络安全配置IP地址范围?

在Android P中,默认情况下禁用明文通信。相反,有两个选项:一个需要明确声明清单文件中允许明文通信使用Or ...

回答 1 投票 0

旧版本的安全补丁在哪里?

我正在查看2018年1月的Android安全公告,并发现Android 7.1.2中修复了许多问题,但我找不到确切的补丁。例如,CVE-2017-13179引用为Android Bug ID:...

回答 1 投票 0

如何加密客户端android上的数据

我正在使用firebase数据库来存储我的数据和RSA算法来加密我的聊天消息。我实际上能够加密数据并将其存储在那里但不幸的是,我无法解密它...

回答 1 投票 0

如何在Android gradle构建过程中启用fstack-protector

一些安全建议建议在编译我的Android二进制文件时启用fstack-protector。如果我不使用NDK,Q1>是否适用? Q2>我在gradle构建过程中在哪里配置?

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.