Attribute requestLegacyExternalStorage set

属性 requestLegacyExternalStorage が設定されている

Risk: low

説明

android:requestLegacyExternalStorage 属性は、外部ストレージに保存されているディレクトリや様々なタイプのメディアファイルへのアクセスを許可します。

この属性はAndroid 10（APIレベル29）でのみ機能し、Android 11以降では、システムは requestLegacyExternalStorage フラグを無視します。

推奨事項

android:requestLegacyExternalStorage 属性の設定を避け、外部ストレージ上のアプリおよびユーザーデータをより確実に保護するために、対象範囲別ストレージ（scoped storage）のみを使用してください。

XML

<application android:icon="@drawable/icon" android:requestLegacyExternalStorage="true">

リンク

• Storage updates in Android 11

標準

• OWASP_MASVS_L1:
  • MSTG_STORAGE_4
• OWASP_MASVS_L2:
  • MSTG_STORAGE_4
• PCI_STANDARDS:
  • REQ_3_5
  • REQ_6_2
• GDPR:
  • ART_5
  • ART_25
  • ART_32
• OWASP_MASVS_v2_1:
  • MASVS_STORAGE_1
  • MASVS_STORAGE_2
• SOC2_CONTROLS:
  • CC_2_1
  • CC_4_1
  • CC_7_1
  • CC_7_2
  • CC_7_4
  • CC_7_5
• HIPAA_CONTROLS:
  • SECURITY251
  • SECURITY212
  • SECURITY213