14得票3回答
将在Android清单文件中定义的权限与相应的API调用/方法进行映射

我该在哪里找到 Android 权限(我们在清单文件中定义的)与相应 API 调用/方法之间的映射关系? 例如:GET-ACCOUNTS” is a permission type which maps to getAccountsByType(), getDeviceId(), and g...

13得票2回答
谷歌应用商店警告:WebViewClient.onReceivedSslError处理程序

我最近收到了一封来自谷歌的电子邮件,主题为“Google Play警告:SSL错误处理程序漏洞”。在这封邮件中,谷歌解释说我的应用程序存在["不安全的WebViewClient.onReceivedSslError处理程序实现。具体来说,该实现忽略了所有SSL证书验证错误,使您的应用程序容易受...

13得票3回答
(GCP) API密钥。您的应用程序包含公开的Google Cloud Platform (GCP) API密钥。

在 Google Play 商店控制台上传构建时出现错误。错误如下。 泄露的 GCP API 密钥 您的应用程序包含公开的 Google Cloud Platform (GCP) API 密钥。 罪魁祸首代码如下。Places.initialize(getApplicationContext(...

13得票6回答
谷歌Play安全警告 - 您的应用正在使用不安全的HostnameVerifier实现

最近我的一个应用从Google Play收到了以下安全警报。 您的应用正在使用不安全的HostnameVerifier实现。并提供了一个指向Google Play帮助中心文章的链接,了解有关漏洞修复和截止日期的详细信息。 以下是我的代码。HttpsURLConnection.setDefa...

13得票5回答
谷歌应用商店SSL警告

从Google Play收到了警告。 我该如何处理“WebViewClient.onReceivedSslError处理程序不安全实现”的“SSL错误处理程序漏洞”? 请尽快解决此漏洞并增加升级后的APK版本号。为了正确处理SSL证书验证,请更改您的代码,使其在服务器呈现的证书符合您的期望...

13得票1回答
Android 10中android.security.keymaster.ExportResult.resultCode引起的NullPointerException崩溃

我的应用程序只从使用Android 10的用户那里收到单个崩溃报告。以下是堆栈跟踪信息:Fatal Exception: java.lang.NullPointerException: Attempt to read from field 'int android.security.keyma...

12得票1回答
在 Android API 级别小于 18 的情况下,是否应使用 KeyPairGeneratorSpec?

我想在我的应用程序的私有密钥库中存储秘密数据。但是,在编写此代码时,Android Studio 警告说 KeyPairGeneratorSpec.Builder(context) 需要 API 级别 18,而我将最低目标定为 14 级。请问我该如何在 Android API 级别 14 至 ...

12得票5回答
您正在使用不安全的X509TrustManager实现。

我在谷歌Play商店上有一个应用,今天收到了一封来自Google的邮件,内容如下: Google Play警告:您正在使用不安全的X509TrustManager实现 这封邮件涉及到SSL证书问题,并提供了解决问题的方法。 我问这个问题是因为好奇心, 这个警告究竟是什么意思?...

12得票2回答
谷歌应用商店警告:WebViewClient.onReceivedSslError 处理程序

我收到一封来自谷歌的电子邮件,主题是:Google Play 警告:SSL 错误处理程序漏洞。在这封电子邮件中,谷歌解释说我的应用程序具有 ["unsafe implementation of the WebViewClient.onReceivedSslError handler"。 这是...

12得票2回答
您的应用程序包含不安全的加密模式 - 我该如何消除此警告?

几天前,在Google Play控制台的“APK预发布报告”中,它开始向我发出警告。 Translated text: 几天前,在Google Play控制台的“APK预发布报告”中,它开始向我发出警告。Unsafe encryption Detected in APK ??? Your...