cindy123
cindy123
  • 发布:2024-09-04 17:49
  • 更新:2024-09-20 06:39
  • 阅读:122

【报Bug】没有使用sqlite功能,打包的apk文件第三方扫描出SQL注入的高危漏洞

分类:uni-app

产品分类: uniapp/App

PC开发环境操作系统: Mac

PC开发环境操作系统版本号: Macos Monterey

HBuilderX类型: Alpha

HBuilderX版本号: 4.23

手机系统: Android

手机系统版本号: Android 10

手机厂商: 华为

手机机型: 华为

页面类型: vue

vue版本: vue2

打包方式: 云端

项目创建方式: HBuilderX

操作步骤:

预期结果:

打包文件扫描不出SQL注入漏洞

实际结果:

打包文件扫描出SQL注入漏洞

bug描述:

应用中没有使用任何SQL相关的功能,android的apk包使用第三方扫描发现有SQL注入的漏洞,这个要怎么解决?

2024-09-04 17:49 负责人:无 分享
已邀请:
8***@qq.com

8***@qq.com

同样的问题,放弃dcloud吧,他们不会解决

DCloud_heavensoft

DCloud_heavensoft

DCloud有等保评测和安全加固业务。

DCloud对安全很了解,而很多三方评测机构不了解DCloud的产品,不是漏洞瞎报漏洞。使用DCloud的等保和加固,可以保障通过任何上架要求。

如果你已经签约了三方等保,且不想退款和DCloud重签,那比较简单的方式是先试下uni加固。这个有免费试用,试用能解决问题就可以付费。

要回复问题请先登录注册