Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Google Play Security Notice in Prelaunch Report #499

Closed
Catfriend1 opened this issue Sep 22, 2019 · 1 comment
Closed

Google Play Security Notice in Prelaunch Report #499

Catfriend1 opened this issue Sep 22, 2019 · 1 comment
Assignees
Milestone

Comments

@Catfriend1
Copy link
Owner

Deine App lässt Nutzerzertifikate zu, wenn bestätigt wurde, dass deine Verbindung sicher ist.
Gefunden in APK 1020204, 1020203, 1020202, 1020201, 1020200, 1020102, 1020008
Die Netzwerksicherheitskonfiguration deiner App lässt benutzerdefinierte Zertifikate zu. Dadurch können die von deiner App gesendeten Daten abgefangen oder geändert werden.

Wir empfehlen dir, das trust-anchors-Element zu verschachteln, das Nutzerzertifikate in einem debug-overrides-Element zulässt. So kann sichergestellt werden, dass die Zertifikate nur dann verfügbar sind, wenn android:debuggable auf "true" gesetzt ist. Weitere Informationen. ( https://developer.android.com/training/articles/security-config#TrustingDebugCa )

@Catfriend1
Copy link
Owner Author

Current XML content:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
       <trust-anchors>
           <certificates src="system" />
           <certificates src="user" />
       </trust-anchors>
    </base-config>
</network-security-config>

@Catfriend1 Catfriend1 added this to the 1.3.0 milestone Sep 22, 2019
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

No branches or pull requests

1 participant