Saj*_*esh 7 react-native code-push
诸如React Native或Cordova之类的本地编程平台使开发人员能够使用JavaScript编写其应用程序并将其发布到iOS和Android。
尽管code-push是一项允许开发人员通过云服务器(而不是Play商店或App Store等官方应用程序中心)更新其应用程序的服务,但请注意,开发人员应在App Store或Play商店上发布其安全的应用程序,并在获得批准后,通过代码推送更新他的应用程序,并向其应用程序添加恶意逻辑,例如将用户联系人或画廊图片发送到其服务器。
在这种情况下,对操作系统安全性有哪些保证?Google或Apple如何处理这些应用程序?
我相信存在轻微风险,但您不能使用代码推送来进行本机代码更改。但风险仍然存在,并且已经采取了一些措施来监控此类情况。 https://www.asotop1.com/blog/apple-begins-reject-hot-code-push/
| 归档时间: |
|
| 查看次数: |
448 次 |
| 最近记录: |