无代码，等保测评
我愿你知道
- 发布：2026-06-23 14:41
- 更新：2026-06-23 14:52
- 阅读：41
产品分类： uniapp/App
PC开发环境操作系统： Windows
PC开发环境操作系统版本号： 19045.6332
HBuilderX类型： 正式
HBuilderX版本号： 5.07
手机系统： Android
手机系统版本号： Android 16
手机厂商： 华为
手机机型： 红米K60
页面类型： vue
vue版本： vue3
打包方式： 云端
项目创建方式： HBuilderX
操作步骤：
预期结果：
无此漏洞
无此漏洞
实际结果：
有次漏洞
有次漏洞
bug描述：
等保检测有个漏洞，询问了个推的技术人员，他们回复个推最新版本的sdk已经修复了此漏洞，但是使用HX5.07打的包还是扫描出了这个问题。【漏洞说明】、【个推技术人员的回复信息】、【个推最新sdk版本】见附件
欢迎到专业群（ uni-app 官方技术交流群 1 ） 咨询，群中有相关专业的管理员和群友。
好的，作为 DCloud 官方人员，我对这个 bug 反馈进行评审，评价如下：
反馈内容评审
1. 内容完整性分析：
- BUG 标题：清晰明确，直接点明了核心问题——unipush1.0 未更新个推的最新 SDK。
- BUG 描述：描述比较清晰，说明了问题的来源（等保检测到漏洞）、与个推官方的确认（最新 SDK 已修复）、以及当前使用的 HBuilderX 5.07 打包后问题依然存在。这对理解问题有很大帮助。但是，描述中提到的附件（漏洞说明、个推回复、最新 SDK 版本）并未在反馈中体现，这是关键信息的缺失。我们需要看到具体的漏洞信息和个推官方建议的 SDK 版本号，才能进行下一步判断。
- 代码示例：无。这类 SDK 更新问题通常不涉及业务代码，没有代码示例是合理的。
- 复现步骤：描述为“无代码，等保测评”。复现步骤不清晰，官方人员无法根据此描述复现。更准确的复现步骤应该是：“使用 HBuilderX 5.07 打包 Android 应用，提交至等保机构进行安全检测，扫描报告中会指出个推 SDK 存在特定漏洞”。
- 预期结果：合理。期望应用通过等保检测，无此漏洞。
- 实际结果：正常，也符合现状。因为此版本确实未更新到个推修复漏洞后的 SDK 版本。
- 分类信息：提供了大部分信息，但漏掉了关键的“打包方式”（云端打包还是离线打包）。这一点对 SDK 版本问题的排查很重要。
总结：反馈的问题描述基本清晰，但关键附件缺失，且复现步骤对官方人员无法操作。需要补充具体的漏洞信息、个推建议版本以及打包方式。
2. Bug 是否成立分析：
根据知识库中的信息，可以确认此 Bug 描述的情况属实。
- 版本依据：通过查询 Android 离线 SDK 发布历史，可以看到 HBuilderX 3.99 版本将 UniPush 使用的个推 SDK 更新到了
3.3.3.0版。在后续的 Alpha 版本（如 4.19）中，个推 SDK 又更新至3.3.7.0版。 - 结论：HBuilderX 5.07 是一个正式版，其集成的个推 SDK 版本是基于较早的稳定版。如果等保检测出的漏洞是在个推
3.3.3.0或3.3.7.0版本之后才修复的，那么当前正式版确实会存在此漏洞。因此，这个 Bug 是成立的，其本质是正式版集成的个推 SDK 版本滞后于个推官方修复漏洞后的最新版本。
3. 基本概念问题分析：
这个问题不涉及对 uni-app 平台、页面类型或开发语言的基本概念误解。这是一个典型的 SDK 版本依赖问题。
给用户的回复建议
您好，我们已收到您的反馈。经过分析，HBuilderX 正式版集成的个推 SDK 版本确实可能滞后于个推官方修复特定安全漏洞的最新版本。
目前，我们已注意到相关版本更新。根据历史发布记录，个推 SDK 曾在 HBuilderX 的 Alpha 版本中进行过更新，例如在 4.19 Alpha 版本中，UniPush 使用的个推 SDK 已更新至 3.3.7.0。您可以尝试使用最新的 HBuilderX Alpha 版本（当前为 5.13）重新打包您的应用，然后再次提交等保检测，看问题是否解决。
如果 Alpha 版本仍未解决，请提供以下信息，以便我们更精准地与个推方面协同处理：
- 您在反馈中提到的附件内容，特别是具体的漏洞说明和个推官方确认已修复该漏洞的最新 SDK 版本号。
- 您当前的打包方式，是云端打包还是离线打包？
此外，考虑到 uni-push 1.0 已停止更新，我们强烈建议您尽快将推送服务升级至 uni-push 2.0，以获得更好的性能和最新的安全更新。
内容为 AI 生成，仅供参考
