[Android] Custom app permission
- Langage dominant
- CodeQL
- Étoiles
- 10.1k
- Forks
- 2.1k
- Merge moyen
- 2 j 15 h
- PR mergées (30 j)
- 141
Description
This is a suggestion. I noticed that in car entertainment system using the Android system, some applications define a signature permission through the "permission" tag, but do not use it to protect any exported components, that is, use "android:permission" in the component. Is this also a problem that can be written as a rule?
```xml
```
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Aucun fichier source, test ou point d’entrée n’est indiqué. Commencez par localiser les requêtes d’autorisations Android et leurs tests, puis vérifiez si un composant exporté avec une signature permission déclarée mais inutilisée doit être signalé ; la tâche est terminée lorsque la règle et la couverture de régression couvrent clairement ce cas.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- android
- Domaine
- mobile, security
- Type d'issue
- Fonctionnalité
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100