اموزش انگلیسی

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:اموزش انگلیسینام بسته نرم‌افزاری:com.example.mahdi40en30970تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۳۰ مرداد ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:رستمی مهدینشانی ایمیل توسعه‌دهنده:mahros4030@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۴۸۸۵۰

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازار
OWASP Test۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.example.mahdi40en30970نسخه برنامه:0.5حجم فایل:6.38MBامضای دیجیتال فایل:استانداردچک‌سام فایل:53f43abb800b72644f8727f39d31901eنتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276