混淆的 Flutter 代码

Risk: important

描述

Flutter 代码经过了混淆处理，这限制了检测能力。

建议

为确保 Flutter 代码被完全分析，请禁用混淆并重新运行扫描。

在运行 flutter build 时，可以在不使用 --obfuscate 的情况下重新编译应用程序来禁用混淆。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• Lack of Binary Protections (OWASP Mobile Top 10)
• Proguard (Android developer)
• Obfuscate Dart Code (Flutter Documentation)

标准

• OWASP_MOBILE_TOP_10:
  • M7_2024