На этой неделе я получил уведомление о безопасности от Google, в котором говорится, что я обновляю версию приложения для кордоны для Android. Электронная почта от Google выглядит следующим образом:
Это уведомление о том, что ваш -apps ids-- построен на версии Apache Cordova, которая содержит уязвимости безопасности. Это включает уязвимость межсайтового сценария высокой степени тяжести (XAS). При определенных обстоятельствах уязвимые приложения могут быть удаленно использованы для кражи конфиденциальной информации, например учетных данных пользователя.
Вы должны как можно скорее перейти на Apache Cordova 3.5.1 или выше. Для получения дополнительной информации об уязвимостях и руководства по обновлению Apache Cordova см. http://cordova.apache.org/announcements/2014/08/04/android-351.html.
Обратите внимание: приложения с уязвимостями, которые подвергают пользователей риску компромисса, могут считаться "опасными продуктами" и подлежат удалению из Google Play.
Итак, мне нужно было проверить текущую версию моих кордовой приложений. Я могу обновить мою установку cordova, используя npm update -g cordova
на windows cmd. Вопрос в том, как я могу проверить текущую версию моего приложения cordova?