收藏
回答

你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险?

AppID
wxed39a4625ea4500f

提示存在 secret 泄露风险, 跟上一个正常通过的包区别在于换成了阿里的云函数, 全局搜索代码, 库里面存在 secret 字段, 全部删除也没用, 不知道哪块出问题了 麻烦看看

提审时间: 2022-11-01 10:34:38 (删除了全部的 secret 字段)

提审时间: 2022-11-01 11:05:30 (引入 @alicloud/mpserverless-sdk 后未删除 secret 字段)


回答关注问题邀请回答
收藏

2 个回答

  • 社区运营专员-wetingtu
    社区运营专员-wetingtu
    2022-11-01

    你好,核实下代码包里是否存在AppSecret的值,不要只排查AppSecret字样。

    2022-11-01
    有用
    回复 1
    • 代冲
      代冲
      2022-12-11
      我的小程序里后台都不给前端反AppSecret,也是一样审核不通过怎么说,不要回答这么官方,能不能具体指出来,真想骂人呢
      2022-12-11
      回复
  • 小海
    小海
    2022-11-01

    还原到这个版本 2022-11-01 11:05:30 又可以了, 初始版本就是这个, 中间改了十来个版本, 一直不过审, 发帖子的时候发布了这个版本, 没承想通过了

    2022-11-01
    有用
    回复
登录 后发表内容