风险评估:assets/ag_sdk_cbg_root.cer

公司APP做了风险评估,其中有一项[证书文件明文存储风险检测] 检测出中危:


1658978044678.png

显示 assets/ag_sdk_cbg_root.cer文件有问题,我寻思我也没有导入过这个文件了,这是哪里来的。自测一看,还真有!


bf3c463e69dd44c211098b1e208e72b.jpg

调查发现是因为华为sdk导致的,好吧,这个确实有用到,那用到了咱就得认是吧。没办法继续查吧,看咋解决。
一查,好嘛,还挺简单,直接 implementation 就可以了,真的是简单直接,轻松搞定。
在build.gradle中输入:

implementation 'com.huawei.hms:update:4.0.1.300'

重新编译,打包,assets中就不会再有ag_sdk_cbg_root.cer了。


1658978545875.jpg

你可能感兴趣的:(风险评估:assets/ag_sdk_cbg_root.cer)