提交 6d53f8c6 编写于 作者: L lvqing

fix:修改Android安全漏洞问题解决方案文档

上级 a4453908
......@@ -2,7 +2,7 @@
首先我们需要理解漏洞风险并不代表真实存在安全漏洞,比如[WebView远程代码执行漏洞](#webview_jsinterface),仅在Android4.2及以下版本系统存在,目前HBuilderX发现App最低要求版本Android4.4;比如[Activity、Service、Receiver等组件导出风险](#export),有些功能依赖的组件必须设置为导出,实际上并不存在安全问题。而安全平台会把所有可能存在的漏洞或风险都列出来,很多安全问题都可能是误报或夸大了安全漏洞的隐患。
**因此对于存在漏洞风险问题的基本解决方案是使用`APK加固`,在国内市场推荐使用腾讯加固平台**
**因此对于存在漏洞风险问题的基本解决方案是使用`APK加固`,推荐[uni安全加固](https://dev.dcloud.net.cn/uni_modules/uni-trade/pages/account/account?pcd=tcb_app_csdn_serv)其背后支持对接多个加固服务商,包括腾讯云和蚂蚁小程序云**
如果加固还不能解决问题,或者安全平台要求加固前进行检测,请在[官方论坛ask](https://ask.dcloud.net.cn/explore/)发帖反馈,添加话题为“安全漏洞”、“安全检测”,上传完整安全检测报告及检测的apk文件。
......
Markdown is supported
0% .
You are about to add 0 people to the discussion. Proceed with caution.
先完成此消息的编辑!
想要评论请 注册