注册登录

一包炒板栗

发布：2019-09-09 13:16
更新：2019-12-06 15:55
阅读：1565

android 云打包时可否修改四大组件的exported:false

分类：MUI

离线打包云打包 mui

提交漏洞扫描报出来的风险，除了离线打包，还有别的方法解决吗？

Activity组件暴露风险有风险
详细内容：以下Activity接口可被其它应用调用，用于执行特定的敏感操作或钓鱼欺骗，建议添加 android:exported="false"，
若需要外部调用，需自定义signature或者signatureOrSystem级别的权限
com.igexin.sdk.GActivity
io.dcloud.appstream.StreamAppMainActivity
io.dcloud.ProcessMediator

2019-09-09 13:16 负责人:无分享

3 个回复

一包炒板栗 (作者)

结贴，最后还是用离线打包解决了

2***@qq.com

解决了还是分享下解决方案让我们学习学习赛

2019-10-22 11:22

shiguangqi

我也遇到类似的问题，漏洞扫描报低危漏洞。兄弟，你是怎么解决的，能否分享一下

怎么解决？

shiguangqi

离线打包可以解决

2019-12-20 14:54
W小姐

回复 shiguangqi: 怎么修改？

2019-12-20 15:09
shiguangqi

回复 W小姐: 你有android原生开发人员没

2019-12-20 15:13
shiguangqi

把uniapp.aar包里面的menifest配置覆盖就可以

2019-12-20 15:14
W小姐

回复 shiguangqi: 没有呢

2019-12-20 19:00
shiguangqi

回复 W小姐:那得找人离线打包了

2019-12-31 16:09
W小姐

回复 shiguangqi: 我已经解决了，还挺简单的，谢谢哈

2020-01-02 11:52
l***@163.com

回复 W小姐: 麻烦问一下咋解决的

2020-05-12 16:27
一枚工程师

回复 W小姐: 有偿发问

2022-04-12 09:45
jeffreylle

回复 W小姐: 你好，是怎么解决的

2022-12-06 12:09

该问题目前已经被锁定, 无法添加新回复