Ios等保测试存在篡改和二次签名打包的风险。

分类：uni-app

iOS iOS打包 uniapp

1.使用静态检测引擎对IPA文件进行解压缩。

2.对解压缩后的文件进行分析，提取info.plist文件。

3.检查info.plist文件，发现未包含embedded.mobilevision。该应用存在二次打包风险。

请问这个问题怎么解决？

2024-08-26 09:03 负责人:无分享

2 个回复

DCloud_App_Array

首先确认你的ipa是如何生成的？使用的是开发证书还是发布证书？
另外提供完整的检测报告，我们才能准确判断。

DCloud_heavensoft

建议使用DCloud提供的等保。详见：https://uniapp.dcloud.net.cn/tutorial/djbh.html
三方的等保经常搞出一些莫名其妙的问题。其实根本就不是安全风险，只是他们不理解DCloud的产品是怎么回事。
防止二次打包，有无数方法，他说没这个文件就有二次打包风险，那肯定是乱说。

要回复问题请先登录或注册

Ios等保测试存在篡改和二次签名打包的风险。

1.使用静态检测引擎对IPA文件进行解压缩。

2.对解压缩后的文件进行分析，提取info.plist文件。

3.检查info.plist文件，发现未包含embedded.mobilevision。该应用存在二次打包风险。

请问这个问题怎么解决？

2 个回复

公告

相关问题

Ios等保测试存在篡改和二次签名打包的风险。

1.使用静态检测引擎对IPA文件进行解压缩。

2.对解压缩后的文件进行分析，提取info.plist文件。

3.检查info.plist文件，发现未包含embedded.mobilevision。该应用存在二次打包风险。

请问这个问题怎么解决？

与内容相关的链接

2 个回复

公告

相关问题