Modo de depuración del SDK de Facebook habilitado

Riesgo: medio

Descripción

La aplicación está compilada con el modo de depuración del SDK de Facebook FacebookSdk.setIsDebugEnabled habilitado. Los registros de depuración contienen peticiones detalladas y respuestas JSON, lo que podría exponer información sensible.

Recomendación

Deshabilite los registros de depuración antes de desplegar su aplicación al público.

Java

FacebookSdk.setIsDebugEnabled(false);

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

• Facebook Sdk Debug Logs

Estándares

• OWASP_MASVS_L1:
  • MSTG_CODE_2
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_CODE_2
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3
• HIPAA_CONTROLS:
  • SECURITY212
  • SECURITY213
  • SECURITY255
• OWASP_MOBILE_TOP_10:
  • M8_2024