Facebook React development settings exposed

暴露的 Facebook React 开发设置

Risk: hardening

描述

应用程序暴露了 com.facebook.react.devsupport.DevSettingsActivity Activity。DevSettingsActivity Activity 暴露了开发者设置，不应在应用程序的发布版本中暴露。

建议

在向公众部署您的应用之前，请在 AndroidManifest.xml 中禁用 com.facebook.react.devsupport.DevSettingsActivity。

XML

<activity android:name="com.facebook.react.devsupport.DevSettingsActivity"
      android:exported="false"/>

链接

• Integration with Existing Apps

标准

• OWASP_MASVS_L1:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• OWASP_MASVS_L2:
  • MSTG_ARCH_1
  • MSTG_CODE_4
• PCI_STANDARDS:
  • REQ_2_2
  • REQ_6_2
• OWASP_MASVS_v2_1:
  • MASVS_RESILIENCE_3