有没有mui项目源码,比如pdr.jar的源码等等,
pdr.jar公司安全过不了,扫描出很多安全漏洞
“
建议禁用危险接口addJavascriptInterface导出Java类及方法,并加强访问的url的域控制;移除系统webkit内置的危险接口searchBoxJavaBridge_;严格控制导出方法的权限,避免越权操作。
”
“
建议对自定义的X509TrustManager实现对证书的严格校验setHostnameVerifier接口请设置安全选项级别,如STRICT_HOSTNAME_VERIFIER
”
1 个回复
朋也 - https://tomoya92.github.io
这个是mui的源码,https://github.com/dcloudio/mui