アプリのそんな脆弱性を発見できるアプリがるというので, わたしもAndroid端末をチェックしてみました.
こんな結果でヒット!
これ有料アプリなんですけど.
対応アップデートもされてないようだし,
どうしたらいいのか.
「Generate sigined APK」がうまく行かない場合の build.gradle
Google Play Store にアップすると拒否られる.
なんかうまくいかないので小一時間.
その際, こんなダイアログメッセージが表示される.
For Gradle-based projects, the signing configuration should be specified in the Gradle build scripts. Configure your signing configurations as described in the user guide: http://tools.android.com/ tech-docs/new-build-system/ user-guide #TOC-Signing-Configurations
Gradleのベースのプロジェクトは、署名の設定は、Gradleのビルドスクリプトで指定する必要があります。ユーザーガイドに記載されているように、あなたの署名の設定を構成しましょう。
調べてみると, buiid.gradle にパスワードを記述したり, コンソールからのビルドでそれらを入力させたりの方法がたくさん見つかるのだが, できれば, プレーンなテキストでキーストアのパスワードを build.gradle にも書きたくない.
キーストアのパスワードマネージャが, せっかく Androis Studio についてるのでそれを使いたい.
以下で, それを満たせる.
30秒でみるクソな Android アプリ UX たち
脳みそに刻む意味で手間をかけてキャプる.
SDKを最新にして, そのフレームを使って作るとほとんどクリアーできると思う.
非Androidな人が紙で画面構成を作るとこうなっちゃうのだろうけど, 実際, 一般アプリユーザーはどう思うのだろうかー.
以下, Google発ソース動画.