Facebook React development settings exposed

Paramètres de développement Facebook React exposés

Risk: hardening

Description

L'application expose l'Activity com.facebook.react.devsupport.DevSettingsActivity. L'Activity DevSettingsActivity expose les paramètres de développement et ne doit pas être exposée dans les versions de production de l'application.

Recommandation

Désactivez com.facebook.react.devsupport.DevSettingsActivity dans AndroidManifest.xml avant de déployer votre application au public.

XML

<activity android:name="com.facebook.react.devsupport.DevSettingsActivity"
      android:exported="false"/>

Liens

• Integration with Existing Apps

Normes

• OWASP_MASVS_L1:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3