مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:دقیقینام بسته نرمافزاری:ir.pandroid.daghighiتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۰۶ اردیبهشت ۱۳۹۳دستهبندی برنامه:کتابها و مطبوعاتنام توسعهدهنده:امیر آل عصفورنشانی ایمیل توسعهدهنده:admin@pandroid.irشماره تلفن توسعهدهنده:10009143429217شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۷۹۴۹
خلاصه بررسی امنیتی
۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱۵ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۵ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.pandroid.daghighiنسخه برنامه:1.1حجم فایل:1.82MBامضای دیجیتال فایل:استانداردچکسام فایل:990c60dcba3b9c7febe83314069a0f59نتیجه ویروستوتال:۰ آلودگی از ۷۵ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاآسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89