Estas informações destinam-se aos programadores de aplicações com credenciais reveladas em URLs.
É recomendável que procure qualquer caso em que utilize autenticação de acesso básico com URLs codificados ou, por outras palavras, utilize URLs como https://username:password@www.example.com/. Se as credenciais forem confidenciais, deve alterá-las imediatamente e reformular a aplicação de forma a não as incluir.
Para outras questões técnicas, pode publicar uma mensagem no Stack Overflow e utilizar a etiqueta "android-security". Tenha em atenção que não deve publicar perguntas sobre a política do Play no Stack Overflow.
As aplicações também devem estar em conformidade com o Contrato de Distribuição para Programadores e a Política de Conteúdos. Se considerar que recebemos este aviso de vulnerabilidade por engano, contacte a nossa equipa de apoio técnico de políticas através do Centro de Ajuda para programadores do Google Play.