Skip to content
证书错误处理不当：SslErrorHandler的误用与滥用
bughunters.google.com | 博客 | #vulnerability-research | #secure-coding | #android | #tls | #ssl | #webview | #certificate-handling
摘要
Android WebView 的 SslErrorHandler 用于处理 TLS 证书错误，但开发者常因误用（如错误放行）引入严重安全漏洞。文章结合漏洞审查中发现的典型误用模式，说明该类的正确实现方式与平台行为变化。
- 发布时间
- 收录时间