github / github/codeql

[Android] Custom app permission

Ouverte
#14,094 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub
question
Langage dominant
CodeQL
Étoiles
10.1k
Forks
2.1k
Merge moyen
2 j 15 h
PR mergées (30 j)
141

Description

This is a suggestion. I noticed that in car entertainment system using the Android system, some applications define a signature permission through the "permission" tag, but do not use it to protect any exported components, that is, use "android:permission" in the component. Is this also a problem that can be written as a rule?

```xml

```

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Aucun fichier source, test ou point d’entrée n’est indiqué. Commencez par localiser les requêtes d’autorisations Android et leurs tests, puis vérifiez si un composant exporté avec une signature permission déclarée mais inutilisée doit être signalé ; la tâche est terminée lorsque la règle et la couverture de régression couvrent clairement ce cas.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
android
Domaine
mobile, security
Type d'issue
Fonctionnalité
Difficulté
4/5
Temps estimé
3-5 jours
Activité
À l'abandon
Clarté
Plutôt claire
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.