Facebook React development settings exposed

公開されている Facebook React 開発設定

Risk: hardening

説明

アプリケーションは com.facebook.react.devsupport.DevSettingsActivity Activity を公開しています。DevSettingsActivity Activity は開発者向け設定を公開するものであり、アプリケーションのリリースバージョンでは公開しないでください。

推奨事項

アプリを一般に公開する前に、AndroidManifest.xml で com.facebook.react.devsupport.DevSettingsActivity を無効にします。

XML

<activity android:name="com.facebook.react.devsupport.DevSettingsActivity"
      android:exported="false"/>

リンク

• Integration with Existing Apps

標準

• OWASP_MASVS_L1:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3