Блог

Я использую blackberry dynamics SDK в своем приложении для Android в целях безопасности. Для сканирования приложения я использую Veracode. Но я получаю некоторые ошибки в отчете Veracode.

Когда я сканирую приложение без использования blackberry SDK, я не получаю никаких ошибок в Veracode. Но когда я включил blackberry SDK, я получаю сообщение об ошибке в Veracode. Все ошибки вызваны методами blackberry SDK.

Я использую базу данных SQLite blackberry dynamic SDK в мобильном приложении. Я импортировал необходимый пакет в свое приложение.

   import com.good.gd.database.sqlite.SQLiteDatabase;
  

После извлечения данных из базы данных я закрыл соединение с базой данных следующим образом :

    database.close();
  

Это ошибки, которые я получаю в Veracode, и я даже не знаю точно, что на самом деле вызывает эту проблему.

1. Неправильное завершение работы или освобождение ресурса: это условие часто возникает с такими ресурсами, как подключения к базе данных или дескрипторы файлов. Эта ошибка возникает в методе ijnoq (), который принадлежит blackberry dynamic SDK.

2. Неправильное назначение разрешений для критического ресурса: эта ошибка возникает в методе rhdrm (), который принадлежит blackberry dynamic SDK.

3. Использование алгоритма RSA без OAEP: эта ошибка возникает в методе rhdrm (), который принадлежит blackberry dynamic SDK.

4. Использование неработающего или рискованного криптографического алгоритма Эта ошибка возникает в методах rhdrm (), ywhus (), которые принадлежат blackberry dynamic SDK.

5. Передача информации через отправленные данные: эта ошибка возникает в методах wtru (), flushBuffer (), которые принадлежат blackberry dynamic SDK.

Если в моем коде есть ошибка, то она должна указывать на мой файл класса. Но это указывает на методы blackberry SDK. Я даже не знаю, почему я получаю этот алгоритм RSA, криптографические, неправильные разрешения, ошибки раскрытия информации. Итак, пожалуйста, скажите мне, почему у меня возникают эти проблемы?