公司APP做了风险评估，其中有一项[证书文件明文存储风险检测] 检测出中危：
1658978044678.png
显示 assets/ag_sdk_cbg_root.cer文件有问题，我寻思我也没有导入过这个文件了，这是哪里来的。自测一看，还真有！
bf3c463e69dd44c211098b1e208e72b.jpg
调查发现是因为华为sdk导致的，好吧，这个确实有用到，那用到了咱就得认是吧。没办法继续查吧，看咋解决。
一查，好嘛，还挺简单，直接 implementation 就可以了，真的是简单直接，轻松搞定。
在build.gradle中输入：
implementation 'com.huawei.hms:update:4.0.1.300'
重新编译，打包，assets中就不会再有ag_sdk_cbg_root.cer了。
1658978545875.jpg
网友评论