Atklāta OAuth klienta slepenā atslēga (Foursquare)

Šī informācija ir paredzēta lietotņu izstrādātājiem, kuri savās lietotnēs ir iegūluši Foursquare OAuth klienta slepeno atslēgu.

Informācija par slepeno atslēgu ir tieši saistīta ar īpašu piekļuvi datiem, ko lietotāji var būt piešķīruši lietojumprogrammai. Ja klienta slepenā atslēga ir atklāta, to var izmantot uzbrucējs, lai piekļūtu lietotāja datiem, kuriem lietojumprogrammai ir piešķirta piekļuve.

Ieteicams atjaunināt lietotni, lai visus izsaukumus, kuriem nepieciešama klienta slepenā atslēga, pārvietotu uz tādu servera puses lietojumprogrammu, kuru jūs kontrolējat. Detalizētu informāciju par ieviešanu varat skatīt Foursquare izstrādātāju atbalsta lapā (šeit) un atbilstošajā Android ceļvedī (šeit).

Nākamās darbības
1. Atjauniniet savu lietotni, lai netiktu iegulta klienta slepenā atslēga.
2. Sazinieties ar Foursquare komandu, ja nepieciešama palīdzība (šeit).
3. Pierakstieties pakalpojumā Developer Console un iesniedziet lietotnes atjaunināto versiju. 
4. Pārbaudiet to pēc piecām stundām. Ja lietotne nebūs pareizi atjaunināta, tiks rādīts brīdinājuma ziņojums. 

Ja jums ir citi tehniski jautājumi, varat tos publicēt vietnē Stack Overflow, izmantojot atzīmi “android-security”. Ņemiet vērā, ka vietnē Stack Overflow nedrīkst publicēt jautājumus par Play politiku.

Ņemiet vērā, ka lietotnēm ir arī jāatbilst izstrādātāja izplatīšanas līgumam un satura politikai. Ja jums šķiet, ka esat saņēmis šo brīdinājumu kļūdas dēļ, sazinieties ar mūsu politiku atbalsta komandu, apmeklējot Google Play izstrādātāju palīdzības centru.

false
Galvenā izvēlne
2817324730764447825
true
Meklēšanas palīdzības centrs
true
true
true
true
true
5016068
false
false