Paramètres de développement Facebook React exposés

Risk: hardening

Description

L'application expose l'Activity com.facebook.react.devsupport.DevSettingsActivity. L'Activity DevSettingsActivity expose les paramètres de développement et ne doit pas être exposée dans les versions de production de l'application.

Recommandation

Désactivez com.facebook.react.devsupport.DevSettingsActivity dans AndroidManifest.xml avant de déployer votre application au public.

XML

<activity android:name="com.facebook.react.devsupport.DevSettingsActivity"
      android:exported="false"/>

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

• Integration with Existing Apps

Normes

• OWASP_MASVS_L1:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3
• OWASP_MOBILE_TOP_10:
  • M8_2024