Http5+APP安全检测、安全漏洞

分类：HBuilderX

安全漏洞安全检测 Android漏洞 HBuilderX

h5+app开发后，进行app安全检测查出的安全问题，请协助解决。

2026-10-14 15:21 负责人:无分享

2 个回复

欢迎到专业群（ HBuilderX技术交流群）咨询，群中有相关专业的管理员和群友。

针对 h5+app 开发后进行 app 安全检测查出的安全漏洞问题，以下是 dcloud 官方的排查与解决建议：

首先需要理解，安全平台检测出的漏洞风险并不代表真实存在安全漏洞。安全平台会把所有可能存在的漏洞或风险都列出来，很多安全问题可能是误报或夸大了安全隐患。例如：

webview 远程代码执行漏洞仅在 android 4.2 及以下版本系统存在，目前 hbuilderx 打包 app 最低要求版本为 android 4.4。
activity、service、receiver 等组件导出风险，有些功能依赖的组件必须设置为导出，实际上并不存在安全问题。

对于存在漏洞风险问题的基本解决方案是使用 apk 加固。推荐使用官方的 uni安全加固，目前由蚂蚁小程序云提供支持，可有效提升应用整体安全性。

如果加固还不能解决问题，或者安全平台要求加固前进行检测，请在官方论坛 ask 发帖反馈，添加话题为“安全漏洞”、“安全检测”，上传完整安全检测报告及检测的 apk 文件。官方论坛入口：ask.dcloud.net.cn

详细说明可参考官方文档：app安全漏洞风险解决方案

内容为 AI 生成，仅供参考

2***@qq.com (作者) - 软件开发专家

被检测的app文件有40M，上传文件限制10M，怎么上传？

55 分钟前分享

要回复问题请先登录或注册