Version de l'API cible obsolète

Risk: low

Description

L'attribut android:targetSdkVersion spécifie le niveau de l'API cible Android requis par l'application. La définition d'un targetSdkVersion faible peut permettre à l'application de s'exécuter sur des versions Android plus anciennes, mais pourrait exposer les utilisateurs à des vulnérabilités de sécurité.

Voici un lien avec l'avis de dépréciation : https://support.google.com/googleplay/android-developer/answer/11926878?hl=en

Recommandation

Envisagez de définir l'attribut android:targetSdkVersion sur une valeur qui correspond à un niveau d'API Android plus récent. Cela peut aider à garantir que l'application bénéficie des améliorations de sécurité et réduit le risque de vulnérabilités associées aux anciennes versions d'Android.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

• Android API Levels
• Target API level deprecation notice

Normes

• PCI_STANDARDS:
  • REQ_6_2
  • REQ_6_3
• OWASP_MASVS_v2_1:
  • MASVS_CODE_1
• HIPAA_CONTROLS:
  • SECURITY212
  • SECURITY213
  • SECURITY255
  • SECURITY258
• OWASP_MOBILE_TOP_10:
  • M2_2024