可能会受到OpenSSL库中未来漏洞的威胁

时间:2020-03-05 09:05:25

标签: react-native security

漏洞:

React-Native应用程序未使用Google Play服务更新的安全提供程序,这可能使其易于受到OpenSSL库中将来漏洞的攻击。<​​/ p>

详细信息:

Android依靠安全提供程序来提供安全的网络通信。但是,有时会在默认安全提供程序中发现漏洞。为了防御这些漏洞,Google Play服务提供了一种自动更新设备的安全提供程序以防御已知漏洞的方法。通过调用Google Play服务方法,您的应用可以确保其在具有最新更新的设备上运行,以防止受到已知攻击。

React-native应用程序应遵循哪些建议来缓解此问题?

0 个答案:

没有答案