你好,经核实,小程序最新提审的版本已完成代码审核,请留意站内信。
当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险?我查阅了代码~我的代码中并不存在AppSecret 更不包含明文的AppSecret。我都审核一天了。一直说是这个问题。麻烦来人给查一下啊 好揪心
2021-05-17你好,经核实,小程序最新提审的版本已完成代码审核,请留意站内信。
出现“当前提审小程序包中可能包含明文的AppSecret”问题,全部都查找了好几遍,改后还是审不过?你好,当前提审小程序包中可能包含明文的AppSecret(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key); 建议可通过关键词定位等方式排查并去除小程序包中的AppSecret字样并重置可能已泄漏的(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key),消除风险。 z这个问题我们查了很多次,都找不到了,审核还是审不过,回复全是这样重复的回答内容,能不能有什么办法给我提供一个具体的修改的地方呢???
2021-05-17你好, 经核实,小程序体验流程涉及测试环境配置要求,暂无法完整体验功能,建议在提审页面上传小程序截图、运行视频协助完成。 另外,核实到最新提审的版本提供的截图不完整,无法确定【超级装】板块的具体内容,建议重新提交代码审核时,在提审页面上传小程序服务内容的完整截图、运行视频协助完成审核。
投诉审核人员网络?我们在开发环境,与体验环境都是正常的。 到了正式审核,由于审核人员用的WiFi不知道为什么不能连接我们服务器。就给我拒绝了(注明:我没有动任何代码,反复提交,偶尔遇见他们WiFi好的就给通过)。 我让他们用4G网络测试,他们又不肯。 明显是他们WiFi都连接不到我们服务器,还给我们驳回说信息不完整。 请问如果是审核人员网络环境造成的物理连接都不通的情况下。应该怎么解决??????(因为我怎么改代码,也不会有信息给他们展示出来啊!!!!!)
2021-05-17你好,根据以上信息反馈,若小程序信息发布功能在进行内容安全验证时,存在信息安全风险,包括但不限于发现内容、无法对新发布的内容识别过滤等,为避免小程序被滥用,需完善内容机制:1、排查删除小程序中违规内容,包括但不限于平台验证时发布的内容;2、调用内容安全API 或使用其他技术、人工手段校验用户发布文本/图片/音频是否违规,降低被恶意利用导致传播违规内容的风险。参考接口:https://developers.weixin.qq.com/miniprogram/dev/api-backend/open-api/sec-check/security.msgSecCheck.html
企业认证的小程序,没找到接口来对视频上传做安全检测,这样会影响小程序的审核吗?企业认证的小程序,没找到接口来对视频上传做安全检测,这样会影响小程序的审核吗?还有图文的安全审核,据测试,官方文档给出的接口对一些违规的文字和图片的检测效果并不好,一些基本的脏话都检测不出违规,还有一些暴露的图片也不能识别处违规。那这个情况官方审核的时候会不会认为是我们没有做这一块的安全检测而让审核不通过呢?
2021-05-17你好,目前大型器械在线交易服务属于平台尚未开放服务类目,需要去除相关服务后再提交代码审核。 类目适用范围与所需资质详情可参考:https://developers.weixin.qq.com/miniprogram/product/material.html
类目允许售卖,审核不通过,客服明确说不允许在线交易,那么请问到底能不能销售,有文档记录吗?[图片] 小程序审核不通过,理由是小程序内包含销售的机械类产品,不允许在线交易, 那么这个不允许在线交易的文档在哪里可以看到? 不能类目中允许,审核人员又不让过审,总有个说明的地方让我们拿去作为依据不能售卖吧!
2021-05-14你好,经核实,你的小程序当前申诉版本实际服务仍涉及提供在线观看教育类视频、直播课程等服务,需补充选择:教育-在线视频课程类目(相关页面路径:pages/listDetail/index.html)。且目前你的小程序已有:教育-在线教育类目,暂不适用于上述服务,所以无法支持。 类目适用范围与所需资质详情可参考:https://developers.weixin.qq.com/miniprogram/product/material.html
教育类目后台已添加审核完毕小程序提交审核后为什么审核不通过还要添加类目?[图片] [图片]
2021-05-14你好,这边核实到你的小程序最新提交代码审核已完成审核,请留意站内信。
当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险?你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存 到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。 请问一下这里哪里不符合规范了, 1,小程序中除了jscode2session,这个api,没有使用到“secret”相关的了。 2,我们的token也是我们自己后台中获取的,跟小程序中获取的token不相干,这个有影响吗? 3,如果不是上面的问题,那请问具体审核不通过的原因是什么,贵司官方文档过于简单,完全不明白,具体排除原理和涉及secret的字符串有哪些!请帮助一下,我们方便根据具体规则严格排查
2021-05-14你好,当前提审小程序包中可能包含明文的AppSecret(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key); 建议可通过关键词定位等方式排查并去除小程序包中的AppSecret字样并重置可能已泄漏的(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key),消除风险。
你好,当前提审小程序包中可能包含明文的AppSecret,过不了审核?1:小程序功能不符合规则: (1):你好,当前提审小程序包中可能包含明文的AppSecret,存在泄漏的安全风险。一旦被恶意用户通过技术手段获取你的AppSecret,对方可以通过调用API获取你的小程序敏感数据,如接口调用凭证、用户信息、用户使用数据、小程序码等。出于安全考虑,开发者应将AppSecret保存到后台服务器中,并严格保密,不向任何第三方等透露。建议你立即调整技术方案,去除小程序包中的AppSecret字样并重置可能已泄漏的AppSecret,消除风险。参考文档请根据上述原因对小程序进行修改,并重新提交代码审核。 全局查找,未找到AppSecret或者secret相关字段,官方帮忙看看是哪个文件,唉。
2021-05-14你好,经核实,小程序涉及社交-社区/论坛类目需报备审核版本已支持预上线功能,小程序预上线功能可支持发布并上线当前审核版本。后续小程序在预上线期间若有其他问题,将以站内信的形式通知开发者。 报备详情请参考:https://developers.weixin.qq.com/community/operate/doc/00002a6a0b8d98a965993666a51001
小程序二次审核,半个月还没结果?小程序4-30进入二次审核流程,正常流程7个自然日,到现在半个月了,还没有消息,打电话到归属地网信办说没有这项业务,什么时候能有结果啊
2021-05-14你好,当前提审小程序包中可能包含明文的AppSecret(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key); 建议可通过关键词定位等方式排查并去除小程序包中的AppSecret字样并重置可能已泄漏的(包括但不限于当前小程序的AppSecret、appsecret、secret、key、app_key、server_key),消除风险。
小程序审核不通过,已经检查过相关关键字,还是拒绝提示可能包含明文的AppSecret?当前提审小程序包中可能包含明文的AppSecret, 但我们已经搜索过下面的关键字AppSecret、appsecret、secert、app_key、server_key ,项目里都没有的。 这个问题已经2天了,还没发布成功,麻烦大神帮忙看下。 问过客服,客服也解决不了!
2021-05-14