Développement Android
Collez du XML texte : l’analyse démarre après 350 ms. Désactivez le mode automatique pour utiliser le bouton ou Ctrl/Cmd+Entrée.
Collez un AndroidManifest.xml au format texte ou chargez l’exemple.
Le texte est traité dans cet onglet du navigateur, sans envoi sur un serveur.
Collez un AndroidManifest.xml au format texte ou chargez l’exemple.
Une autorisation inattendue dans une version livrée mérite de savoir ce qui est réellement déclaré. Ce visualiseur de manifeste distingue les demandes d’accès, les définitions de permissions et les composants de l’application. Les numéros de ligne permettent de revenir au XML, sans perdre le composant auquel appartient chaque filtre.
Le fichier manifeste source décrit une étape du projet ; le fichier fusionné ou décodé décrit une autre étape du build. Choisissez celui qui répond à votre question. Les références aux ressources restent visibles pour signaler les informations que le document seul ne permet pas de résoudre.
Le visualiseur de manifeste conserve séparément les filtres d’intent d’une même activité. Leurs actions, catégories et attributs data ne sont pas fusionnés. Vous pouvez ainsi distinguer le lancement depuis une icône et une entrée par lien Web tout en gardant les autorisations Android dans leur propre inventaire.
L’absence de exported ne se juge pas de la même façon lorsque le SDK cible est inconnu. Les diagnostics distinguent la condition numérique vérifiée du simple point à confirmer et indiquent la ligne source. Un mode debug explicite appelle une vérification du build livré, pas un verdict automatique sur sa sécurité.
Gradle peut remplacer les versions SDK et une bibliothèque peut ajouter des permissions. Pour contrôler une livraison, récupérez le manifeste final. Si vous voyez @string/app_name ou un espace réservé, il faut encore consulter une ressource ou une configuration externe pour connaître la valeur effective.
L’analyse automatique attend 350 ms après une modification du texte ou de l’indentation. Vous pouvez la désactiver et lancer avec Ctrl/Cmd+Entrée. Les exports restent indisponibles tant que le résultat est périmé. Changer uniquement de vue ne relance pas l’analyse.
La copie depuis la synthèse produit le JSON complet, comme la vue JSON, même si une liste n’affiche que 50 éléments. La vue XML copie le XML mis en forme. Exemple et effacement passent par un aperçu avec le nombre de caractères remplacés ; une annulation restaure l’entrée et le résultat précédents.
Consultez ensemble manifest, uses-sdk et application. Les valeurs absentes ne sont pas inventées et les références restent telles quelles. Un nom relatif comme .MainActivity n’est pas développé à partir de package : son nom de classe final dépend aussi du namespace du build.
Le rapport distingue uses-permission, uses-permission-sdk-23 et permission, avec leurs attributs tels que maxSdkVersion et protectionLevel. Il extrait activity, activity-alias, service, receiver et provider directement sous application. Les déclarations répétées sont conservées pour permettre leur examen.
Les contrôles portent sur le nombre d’applications, les noms manquants, l’ordre des SDK, les filtres sans action et un préfixe android mal lié. Avec une cible numérique de 31 ou plus, le manque de exported est signalé pour les activités, alias, services et receivers avec filtre. Cette règle ne vise pas les providers.
Choisissez deux ou quatre espaces pour les conteneurs sans texte direct. Les espaces déjà présents, commentaires et contenus mixtes restent protégés. Les listes de synthèse se prolongent par groupes de 50 ; le JSON exporté contient tous les attributs, relations, lignes et diagnostics.
Le manifeste contenu dans un APK est généralement encodé en AXML binaire. Utilisez APK Analyzer dans Android Studio ou apkanalyzer manifest print pour obtenir du XML lisible, puis collez-le ici. Renommer l’APK en ZIP permet d’accéder au fichier, mais ne le décode pas.
Une application ciblant Android 12 ou plus doit déclarer exported pour ses activités, services et receivers dotés de filtres d’intent. Le contrôle inclut aussi les alias d’activité. La cible fournie doit être un nombre au moins égal à 31 pour déclencher cette erreur ; une cible inconnue donne un commentaire conditionnel.
uses-permission demande l’accès à une fonction protégée par une permission existante. permission définit une permission, par exemple pour protéger vos propres composants. Les deux types sont séparés dans le rapport, sans prétendre connaître les autorisations effectivement accordées sur un téléphone.
Les déclarations peuvent être modifiées dans le projet, mais supprimer une autorisation nécessaire peut empêcher certaines fonctions de marcher. Cette page les recense sans les retirer automatiquement. Vérifiez leur provenance dans le manifeste fusionné et leur utilisation dans le code avant de modifier le fichier.
minSdkVersion est le niveau d’API minimal pour installer l’application. targetSdkVersion détermine les comportements de plateforme ciblés. Ici, les valeurs sont celles du XML fourni ; Gradle peut les définir ou les remplacer. Une décision concernant la livraison demande donc de contrôler le build final.
Une déclaration est-elle mal extraite ?
Ouvrez l’exemple du visualiseur de manifeste pour distinguer une demande de permission de sa définition, puis retrouvez le composant concerné par un exported manquant.