技术栈
静态分析规则
manok
5 小时前
android
·
sast
·
静态分析规则
Android - 权限管理漏洞
所属分类:Android - 权限管理漏洞 缺陷详解:应用未正确实施最小权限原则或滥用已声明的权限可能导致敏感信息泄露。例如,恶意代码利用已授予的权限绕过用户授权,访问通讯录、位置、短信等敏感资源。部分开发者还可能滥用权限以执行不必要的操作,违反用户隐私或安全性。 导致结果和风险: