لیست کارها

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:لیست کارهانام بسته نرم‌افزاری:com.hg.todolistتعداد کاربر فعال:۵۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۷ اردیبهشت ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:حسین‌قنبرینشانی ایمیل توسعه‌دهنده:email@hosseinghanbari.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۹۷۵۶۲

خلاصه بررسی امنیتی

۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

فاقد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.hg.todolistنسخه برنامه:1.1حجم فایل:17.98MBامضای دیجیتال فایل:استانداردچک‌سام فایل:f23a88199bb45723d4c3eda2342add1fنتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276