Problema de Aviso de Remoção de Vulnerabilidade de Desenvolvimento do Google Play Encontrado: Implementação Insegura do Manipulador de Erros SSL do WebView

Além de problemas com a política de conteúdo e a política de conta, também existem alguns problemas menores que são facilmente ignorados pelos desenvolvedores quando os desenvolvedores do Google Play lançam aplicativos. Geralmente, eles se devem a vulnerabilidades, problemas de código, etc. São muito comuns. Se essas pequenas vulnerabilidades de desenvolvimento ocorrerem, você também receberá uma notificação de aviso para retificação dentro de um prazo limitado. Problema: A implementação do manipulador de erros SSL do WebView é insegura.

We found that your app has security vulnerabilities that may leak user information or damage the user’s device. This violates the device and network abuse policy. Specifically, your app contains an insecure implementation of the WebView SSL error handler.(Descobrimos que seu aplicativo possui vulnerabilidades de segurança que podem vazar informações do usuário ou danificar o dispositivo do usuário. Isso viola a política de abuso de dispositivo e rede. Especificamente, seu aplicativo contém uma implementação insegura do manipulador de erros SSL do WebView.)

Status: Ação Adicional Necessária significa que o problema precisa ser corrigido, mas será concedido um período de carência de dois meses. Isso significa que o problema é muito pequeno. Normalmente, os problemas mais sérios resultam na remoção do aplicativo da loja de aplicativos, enquanto problemas menores têm um período de correção de 7 ou 14 dias.

É muito simples lidar com esse problema. Basta deixar o desenvolvedor fazer os ajustes com base nas informações solicitadas e, em seguida, enviar a atualização iterativa para revisão.

Após a aprovação na revisão, o problema é resolvido com sucesso.

Apresentamos abaixo outros serviços ou informações que podem ser do seu interesse:

Um guia para registro de desenvolvedor do Google, riscos de segurança, cobrança de impostos e problemas de verificação

Ativação e Termos de Uso do Pagamento de Assinatura GGZC

Sobre a introdução do GGZC. se você tiver outras ideias ou perguntas, pode postá-las em nossa comunidade:GG Developer Community