Reseña de Expo

Planes y precios

Precios comprobados por última vez el 11 nov 2026

Límites del plan gratuito

Gói Free có tối đa 15 bản build Android, 15 bản build iOS, 1.000 người dùng hoạt động hằng tháng cho bản cập nhật và 60 phút CI/CD. Bộ SDK và công cụ Expo mã nguồn mở (giấy phép MIT) dùng miễn phí.

Prueba gratuita

Sin prueba gratuita

Alternativas a Expo

7,7/10

Xcode

IDE miễn phí, chính thức của Apple, công cụ mặc định để làm app cho các nền tảng Apple

Gratis

7,6/10

Android Studio

IDE chính thức của Google để làm app Android, dựng trên nền IntelliJ

Gratis

Polémicas e incidentes

Casos documentados por la prensa, reguladores, tribunales o la propia empresa. Cada uno tiene fuentes; las acusaciones no probadas se marcan como tales. Última revisión: 11 nov 2026

• Impacto medioResueltoSeguridad · 1 abr 2024

  Lỗ hổng chèn lệnh và chung máy ảo trong EAS Submit (iOS)

  Theo thông báo của Expo (2/4/2024), một số trường trong khóa App Store Connect API có thể dùng để chèn lệnh shell qua Fastlane. Expo cho biết không thấy dấu hiệu bị khai thác và đã vá.

  Ver el relato completo

  Expo nhận báo cáo ngày 24/1/2024 từ Xavier Bruni (Deribit). Theo Expo, Fastlane không thoát ký tự (escape) ở một số đầu vào khi tải app iOS lên, và các tác vụ submit chạy chung một máy ảo, nên một tác vụ chạy lệnh tùy ý có thể đọc dữ liệu của tác vụ khác; dữ liệu nhạy cảm nhất có nguy cơ lộ là khóa ASC API. Expo tắt dịch vụ, tung bản vá trong khoảng nửa giờ, rồi ngày 22/2 sửa tận gốc bằng cách cho mỗi tác vụ chạy trên một máy ảo riêng, dùng xong thì hủy. Expo đánh giá khả năng bị khai thác rất thấp nhưng nói không thể loại trừ hoàn toàn với giai đoạn trước thời hạn lưu log, và khuyên người dùng thu hồi rồi tạo lại khóa ASC API.

  Respuesta de la empresa

  Expo công bố thông báo bảo mật, cảm ơn người báo cáo và khuyên thu hồi khóa ASC API cũ.

  Fuentes:Expo blog: security notice for EAS Submit

• Impacto medioResueltoSeguridad · 1 may 2023

  Lỗ hổng OAuth CVE-2023-28131 ở AuthSession Proxy

  Theo Salt Labs, lỗi ở auth.expo.io có thể đẩy token OAuth của nạn nhân về tên miền do kẻ tấn công kiểm soát. Salt cho biết Expo vá ngay trong ngày nhận báo cáo, sau đó ngừng dịch vụ này.

  Ver el relato completo

  Salt Labs công bố ngày 24/5/2023, mô tả lỗi ở tham số returnUrl của AuthSession Proxy (dùng qua thư viện expo-auth-session): theo Salt, một đoạn script có thể vượt qua màn hình xác nhận để chiếm tài khoản, và Salt lấy Codecademy làm ví dụ minh họa. Salt báo cho Expo ngày 18/2/2023 và Expo vá ngay trong ngày; ngày 26/2, Expo ngừng dịch vụ và đăng khuyến cáo; mã CVE được công bố ngày 24/4/2023.

  Respuesta de la empresa

  Theo Salt Labs, Expo vá ngay trong ngày, ngừng dịch vụ auth.expo.io và khuyên khách hàng cập nhật.

  Fuentes:Salt Labs: OAuth vulnerability that may impact hundreds of online services