Google Playストアのセキュリティ警告アプリに脆弱なJavaScriptライブラリが含まれているとセキュリティ警告を削除する方法を教えてください。
Google Playストアではこのように以下の警告が出ています、
アプリには、既知のセキュリティ問題のある1つ以上のライブラリが含まれています。詳細はこちら Googleヘルプセンターの記事 をご覧ください。
脆弱なJavaScriptライブラリ：
- 名前-> jquery
- バージョン-> 3.3.1
- 既知の問題-> SNYK-JS-JQUERY-174006
- 識別されたファイル-> res/raw/jquery_min.js
注：アプリにwebviewを読み込むときは、webviewのURLでInterceptRequestを実行し、rawフォルダーリソースからローカルのjquery_min.jsファイルを読み込みます。
サンプルWebViewプログラム
LoadLocalScripts localScripts=new LoadLocalScripts(this);
webView.setWebViewClient(new WebViewClient() {
public boolean shouldOverrideUrlLoading(WebView view, String url) {
return true;
}
//Show loader on url load
public void onLoadResource(WebView view, String url) {
}
public void onPageFinished(WebView view, String url) {
}
@Override
public void onReceivedError(WebView view, int errorCode, String description, String failingUrl) {
}
@Override
public WebResourceResponse shouldInterceptRequest (final WebView view, String url) {
WebResourceResponse response= localScripts.getLocalSCripts(url);
if(response==null) {
return super.shouldInterceptRequest(view, url);
}else{
return response;
}
}
});
webView.loadUrl(url);
ローカルスクリプトをロードするためのクラス
public class LoadLocalScripts {
private Context ctx;
public LoadLocalScripts(Context context) {
ctx=context;
}
public WebResourceResponse getLocalSCripts(String url)
{
//Log.e("url_raw",url);
if (url.contains(".css")) {
if(url.contains("bootstrap.min.css")) {
return getCssWebResourceResponseFromRawResource("bootstrap_min.css");
}else {
return null;
}
}else if (url.contains(".js")){
if(url.contains("bootstrap.min.js")) {
return getScriptWebResourceResponseFromRawResource("bootstrap_min.js");
} else if(url.contains("jquery.lazyload.min.js")) {
return getScriptWebResourceResponseFromRawResource("lazyload_min.js");
} else{
return null;
}
} else {
return null;
}
}
/**
* Return WebResourceResponse with CSS markup from a raw resource (e.g. "raw/style.css").
*/
private WebResourceResponse getCssWebResourceResponseFromRawResource(String url) {
//Log.e("url_raw",url);
if(url.equalsIgnoreCase("bootstrap_min.css")) {
return getUtf8EncodedCssWebResourceResponse(ctx.getResources().openRawResource(R.raw.bootstrap_min));
}else {
return null;
}
}
private WebResourceResponse getScriptWebResourceResponseFromRawResource(String url) {
//Log.e("url_raw",url);
if(url.equalsIgnoreCase("bootstrap_min.js")) {
return getUtf8EncodedScriptWebResourceResponse(ctx.getResources().openRawResource(R.raw.bootstrap_min_js));
}else if(url.equalsIgnoreCase("lazyload_min.js")) {
return getUtf8EncodedScriptWebResourceResponse(ctx.getResources().openRawResource(R.raw.lazyload_min));
}else {
return null;
}
}
private WebResourceResponse getUtf8EncodedCssWebResourceResponse(InputStream data) {
return new WebResourceResponse("text/css", "UTF-8", data);
}
private WebResourceResponse getUtf8EncodedScriptWebResourceResponse(InputStream data) {
return new WebResourceResponse("text/javascript", "UTF-8", data);
}
}
- Jqueryスクリプトを新しく更新すると、Google Playはセキュリティ警告（脆弱なJavaScriptライブラリ）を削除しますか？
- Jqueryスクリプトをアプリの別の場所に配置すると、Google Playはセキュリティ警告を削除しますか？
- サーバーから毎回読み込まずに、webviewでスクリプトを読み込む効率的な方法を教えてください。
セキュリティ通知
アプリケーションに、一般的なセキュリティ問題がある1つ以上のライブラリが含まれています。詳しくは、こちらのGoogleヘルプセンターの記事をご覧ください。
脆弱なJavaScriptライブラリ：
バージョン名既知の問題ファイルが特定されたjquery 2.2.4 SNYK-npm：jquery：20150627 SNYK-JS-JQUERY-174006アセット/ jquery-2.2.4.min.js影響APKバージョン9。
問題：jqueryバージョン3.4.1を使用しましたが、アプリケーションの外観に影響します。たとえば、表示テーマで、アプリケーションアイコンが表示されず、乱雑になります。
正しい...バージョン3.4.1のセキュリティ警告をGoogleから変更しましたが、解決されましたが、アプリケーションアイコンが表示されず、乱雑になります。