Как правильно применять android:exported в реальном Android Kotlin проекте?

Android / KotlinMiddleSecurityПрактикаandroid kotlin developer|security|components|android:exported

Что хотят услышать интервьюеры:

Практический подход: применяйте android:exported там, где это решает конкретную задачу приложения, а не ради шаблона.

  • Определите слой: UI, ViewModel, domain, data, platform или infrastructure.
  • Проверьте lifecycle, cancellation, ошибки, configuration change и process death.
  • Добавьте тест или хотя бы воспроизводимый сценарий.

Ответ:

Смысл темы: exported components доступны другим приложениям и должны быть защищены permissions/validation. На собеседовании: объясните не только API, но и границы ответственности.

android:exported="false"

Источники

Похожие вопросы