风险评估：assets/ag_sdk_cbg_root.cer

公司APP做了风险评估，其中有一项[证书文件明文存储风险检测] 检测出中危：

1658978044678.png

显示 assets/ag_sdk_cbg_root.cer文件有问题，我寻思我也没有导入过这个文件了，这是哪里来的。自测一看，还真有！

bf3c463e69dd44c211098b1e208e72b.jpg

调查发现是因为华为sdk导致的，好吧，这个确实有用到，那用到了咱就得认是吧。没办法继续查吧，看咋解决。
一查，好嘛，还挺简单，直接 implementation 就可以了，真的是简单直接，轻松搞定。
在build.gradle中输入：

implementation 'com.huawei.hms:update:4.0.1.300'

重新编译，打包，assets中就不会再有ag_sdk_cbg_root.cer了。

1658978545875.jpg