Facebook React development settings exposed

Configuración de desarrollo de Facebook React expuesta

Risk: hardening

Descripción

La aplicación expone la Activity com.facebook.react.devsupport.DevSettingsActivity. La Activity DevSettingsActivity expone la configuración del desarrollador y no debe estar expuesta en las versiones de lanzamiento de la aplicación.

Recomendación

Deshabilite com.facebook.react.devsupport.DevSettingsActivity en AndroidManifest.xml antes de implementar su aplicación al público.

XML

<activity android:name="com.facebook.react.devsupport.DevSettingsActivity"
      android:exported="false"/>

Enlaces

• Integration with Existing Apps

Estándares

• OWASP_MASVS_L1:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3