1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true]
|
警告
|
应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。
|
|
2 |
应用已配置网络安全策略 [android:networkSecurityConfig=@xml/network_security_config]
|
信息
|
网络安全配置允许应用通过声明式配置文件自定义网络安全策略,无需修改代码。可针对特定域名或应用范围进行灵活配置。
|
|
3 |
应用数据存在泄露风险 未设置[android:allowBackup]标志
|
警告
|
建议将 [android:allowBackup] 显式设置为 false。默认值为 true,允许通过 adb 工具备份应用数据,存在数据泄露风险。
|
|
4 |
Activity (com.joaomgcd.taskerm.net.auth.ActivityHttpAuthentication) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
5 |
Content Provider (net.dinglisch.android.taskerm.MyContentProvider) 未受保护。 [android:exported=true]
|
警告
|
检测到 Content Provider 已导出,未受任何权限保护,任意应用均可访问。
|
|
6 |
Activity (com.joaomgcd.taskerm.util.ActivitySecondaryApp) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
7 |
Activity (net.dinglisch.android.taskerm.LongPressSearch) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
8 |
Activity (net.dinglisch.android.taskerm.Settings) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
9 |
Activity (net.dinglisch.android.taskerm.MIDIHandler) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
10 |
Activity (net.dinglisch.android.taskerm.WebSearchHandler) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
11 |
Activity (net.dinglisch.android.taskerm.AssistHandler) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
12 |
Service (com.joaomgcd.taskerm.assistant.ServiceVoiceInteractionTasker) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_VOICE_INTERACTION [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
13 |
Service (com.joaomgcd.taskerm.assistant.ServiceVoiceInteractionSessionTasker) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_VOICE_INTERACTION [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
14 |
Activity (net.dinglisch.android.taskerm.IntentHandler) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
15 |
Activity (net.dinglisch.android.taskerm.TaskSelect) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
16 |
Activity (net.dinglisch.android.taskerm.DockActivityCar) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
17 |
Activity (net.dinglisch.android.taskerm.DockActivityDesk) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
18 |
Activity (net.dinglisch.android.taskerm.TaskerAppWidgetConfigure) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
19 |
Activity (net.dinglisch.android.taskerm.TaskerAppWidgetConfigureLarge) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
20 |
Activity (net.dinglisch.android.taskerm.TaskerAppWidgetConfigureShortcut) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
21 |
Activity (net.dinglisch.android.taskerm.TaskerAppWidgetCountdownConfigure) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
22 |
Activity (com.joaomgcd.taskerm.util.ActivityTileLongClick) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
23 |
Service (net.dinglisch.android.taskerm.QSTileService0) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_QUICK_SETTINGS_TILE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
24 |
Service (net.dinglisch.android.taskerm.QSTileService1) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_QUICK_SETTINGS_TILE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
25 |
Service (net.dinglisch.android.taskerm.QSTileService2) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_QUICK_SETTINGS_TILE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
26 |
Service (net.dinglisch.android.taskerm.NotificationListenerService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
27 |
Service (net.dinglisch.android.taskerm.MyAccessibilityService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
28 |
Broadcast Receiver (net.dinglisch.android.taskerm.IpackReceiver) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
29 |
Activity (net.dinglisch.android.taskerm.IpackIconSelect) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
30 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticPhoneState) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
31 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticCallRewriter) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
32 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticCallBlocker) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
33 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticAlwaysOn) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
34 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticRunTasks) 受权限保护,但应检查权限保护级别。 Permission: net.dinglisch.android.tasker.PERMISSION_RUN_TASKSprotectionLevel: dangerous [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受权限保护,但该权限保护级别为 dangerous。恶意应用可申请此权限并与组件交互。建议将权限保护级别设为 signature,仅允许同证书签名应用访问。
|
|
35 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticInternal) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
36 |
Broadcast Receiver (net.dinglisch.android.taskerm.ReceiverStaticExternal) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
37 |
Broadcast Receiver (net.dinglisch.android.taskerm.TaskerAppWidgetProvider) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
38 |
Broadcast Receiver (net.dinglisch.android.taskerm.TaskerAppWidgetProviderLarge) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
39 |
Broadcast Receiver (net.dinglisch.android.taskerm.TaskerAppWidgetCountdownProvider) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
40 |
Broadcast Receiver (com.joaomgcd.taskerwidgetv2.WidgetV2Receiver) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
41 |
Service (com.joaomgcd.taskerwidgetv2.ServiceWidgetV2PinRequestReceiver) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
42 |
Activity (com.joaomgcd.taskerwidgetv2.configuration.WidgetV2Configuration) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
43 |
Activity (com.joaomgcd.taskerwidgetv2.configuration.layout.ActivityWidgetV2LayoutConfiguration) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
44 |
Broadcast Receiver (net.dinglisch.android.taskerm.MyDeviceAdminReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_DEVICE_ADMIN [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
45 |
Service (com.joaomgcd.taskerm.plugin.ServiceRequestQuery) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
46 |
Service (com.joaomgcd.taskerm.plugin.ServicePluginFinished) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
47 |
Activity (com.joaomgcd.taskerm.datashare.import.ActivityImportTaskerDataFromXml) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
48 |
Activity (com.joaomgcd.taskerm.datashare.import.ActivityImportTaskerDataFromUri) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
49 |
Activity (com.joaomgcd.taskerm.datashare.import.ActivityPreviewTaskerDataFromUri) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
50 |
Service (com.joaomgcd.taskerm.keyboard.InputMethodServiceTasker) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_INPUT_METHOD [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
51 |
Activity (com.joaomgcd.taskerm.nfc.ActivityNFCTag) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
52 |
Activity (com.joaomgcd.taskerm.navigationbar.ActivityReceiveKey) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
53 |
Content Provider (com.joaomgcd.taskerm.navigationbar.IconProvider) 未受保护。 [android:exported=true]
|
警告
|
检测到 Content Provider 已导出,未受任何权限保护,任意应用均可访问。
|
|
54 |
Broadcast Receiver (com.joaomgcd.taskerm.event.datetime.BroadcastReceiverNextAlarmChanged) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
55 |
Activity (com.joaomgcd.taskerm.settings.ActivityOpenSetting) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
56 |
Service (com.joaomgcd.taskerm.controlsprovider.ControlsProviderServiceTasker) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_CONTROLS [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
57 |
Service (com.joaomgcd.taskerm.command.ServiceSendCommand) 受权限保护,但应检查权限保护级别。 Permission: net.dinglisch.android.tasker.PERMISSION_SEND_COMMANDprotectionLevel: dangerous [android:exported=true]
|
警告
|
检测到 Service 已导出并受权限保护,但该权限保护级别为 dangerous。恶意应用可申请此权限并与组件交互。建议将权限保护级别设为 signature,仅允许同证书签名应用访问。
|
|
58 |
Activity (com.joaomgcd.taskerm.util.ActivityAssistantActions) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
59 |
Service (com.joaomgcd.taskerm.call.ServiceCallScreening) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_SCREENING_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
60 |
Service (com.joaomgcd.taskerm.call.ServiceCallCompanion) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_INCALL_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
61 |
Activity (com.joaomgcd.oldtaskercompat.matter.ActivityMatterHandleCommissionDeviceRequest) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
62 |
Service (com.joaomgcd.oldtaskercompat.matter.ServiceMatterCommissioning) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
63 |
Activity (com.joaomgcd.oldtaskercompat.ActivityConfigZenRule) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
64 |
Activity (com.joaomgcd.oldtaskercompat.colors.pick.ActivityPickColorVariables) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
65 |
Activity (com.joaomgcd.taskerm.share.ActivityReceiveShare) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
66 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护,但应检查权限保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
67 |
Activity 设置了 TaskAffinity 属性 (androidx.glance.appwidget.action.InvisibleActionTrampolineActivity)
|
警告
|
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。
|
|
68 |
Service (androidx.glance.appwidget.GlanceRemoteViewsService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_REMOTEVIEWS [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
69 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护,但应检查权限保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
70 |
Activity (androidx.core.google.shortcuts.TrampolineActivity) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
71 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
72 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
73 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
74 |
高优先级 Intent(999) - {1} 个命中 [android:priority]
|
警告
|
通过设置较高的 Intent 优先级,应用可覆盖其他请求,可能导致安全风险。
|
|