MASWE-0064: 不安全的内容提供器
占位符漏洞
此弱点尚未创建,它是一个占位符。但您可以查看其状态或自行开始处理。如果此问题尚未分配,您可以请求分配给自己,并按照我们的指南提交包含该弱点新内容的PR。
初始描述或提示¶
无意中导出的内容提供器,未受保护的内容提供器,权限标签,保护级别
相关主题¶
- 基于文件系统
- 文件提供器 (Android)
- 基于数据库
- 暴露
- 权限标签
- 保护级别
参考资料¶
- https://developer.android.com.cn/topic/security/risks/content-resolver
- https://developer.android.com.cn/reference/androidx/core/content/FileProvider
- https://developer.android.com.cn/topic/security/risks/file-providers
- https://developer.android.com.cn/privacy-and-security/security-tips#ContentProviders