很多 App 其实不走独立浏览器,而是系统自带的 WebView 。国产手机上这个内核经常停在很老的 Chromium ,用户却以为「我又没装 Chrome ,跟我无关」。
做这个页的目的很简单:让更多人意识到手机系统自带 WebView 的安全问题,也逼手机厂商把更新当回事。
打开就能看当前浏览器 / 内核版本,对照公开安全公告和 CVE:落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装,也不利用漏洞。
系统浏览器常把自己报成 Chrome 。这种不会丢 Google 下载链接,而是提示走系统更新或找售后——因为内核升级只能靠厂商。
演示: https://ismybrowsersafe.org
数据来自 NVD 、Chrome / Firefox 安全公告和 CISA KEV 。Safari 、国产浏览器到 Chromium 的精确映射还在后面。
欢迎试用,也欢迎转给还在用两年前内核的朋友。
做这个页的目的很简单:让更多人意识到手机系统自带 WebView 的安全问题,也逼手机厂商把更新当回事。
打开就能看当前浏览器 / 内核版本,对照公开安全公告和 CVE:落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装,也不利用漏洞。
系统浏览器常把自己报成 Chrome 。这种不会丢 Google 下载链接,而是提示走系统更新或找售后——因为内核升级只能靠厂商。
演示: https://ismybrowsersafe.org
数据来自 NVD 、Chrome / Firefox 安全公告和 CISA KEV 。Safari 、国产浏览器到 Chromium 的精确映射还在后面。
欢迎试用,也欢迎转给还在用两年前内核的朋友。
14 条回复 • 2026-08-17 15:07:55 +08:00
|
1
moefishtang 8 月 15 日
|
|
2
default996 8 月 15 日
可能看得懂的用户不需要这个网站,看不懂的看了网站也不知道要干嘛
|
|
3
chenjia404 OP @moefishtang 显示的「最新稳定版」来自 Chrome VersionHistory API 的 Stable 通道。上面已经出现 152.0.7977.42 ,所以页面会写成 152 。这里我修改一下,按实际可更新到的最高版本计算。
|
|
4
chenjia404 OP @default996 很简单,看自己的浏览器是否安全,不安全就更新。
|
|
5
CHNTDCS 8 月 15 日 via Android
所以不能用手机自带浏览器。
|
|
6
WhatTheBridgeSay 8 月 15 日
|
|
7
miaomiao888 8 月 15 日
@WhatTheBridgeSay 哪个手机用火狐内核当 webview
|
|
8
moefishtang 8 月 15 日
@miaomiao888 Android 版火狐用的确实是 Gecko 啊
|
|
9
moefishtang 8 月 15 日
@moefishtang #8 弄错了,应该是系统 WebView...看来晚上脑子不清醒不能上网 x
|
|
10
chenjia404 OP @WhatTheBridgeSay 网页拿不到 Firefox 的补丁号,页面按 153.0 去匹配漏洞,就会把已在 153.0.1 / 153.0.4 修好的高危 CVE 算成「仍影响当前版本」。多种浏览器,多个安全漏洞库,vibe 下也需要挺多代码的。
|
|
11
chenjia404 OP @CHNTDCS 有谷歌服务的安卓机,webview 就可以自动更新。
|
|
12
busier 8 月 16 日
Pixel 手机保持更新,151.0.7922.137,通过测试。
|
|
13
irvinglove 8 月 17 日
@chenjia404 挺好的,顺带我更新了下 edge 。坚持慢慢打磨自己产品就好。共勉
|
|
14
chenjia404 OP @irvinglove 我做这个主要目的就是希望大家更新浏览器,更新 webview 内核。最新版更安全,支持的标准也更新,大家开发的时候需要兼容包袱也最小。
|
爱意满满的作品展示区。


