EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.avarang.nature

نوای طبیعت

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:نوای طبیعتنام بسته نرم‌افزاری:com.avarang.natureتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۱ شهریور ۱۳۹۴دسته‌بندی برنامه:موسیقینام توسعه‌دهنده:آوارنگنشانی ایمیل توسعه‌دهنده:info@webarang.irوب‌سایت توسعه‌دهنده:webarang.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۳۴۷۲

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.avarang.natureنسخه برنامه:1.2حجم فایل:14.03MBامضای دیجیتال فایل:استانداردچک‌سام فایل:8ae0b676cc123cea12079682b19c41caنتیجه ویروس‌توتال:۰ آلودگی از ۷۴ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
دسترسی پرداخت از طریق کافه بازارناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
داستان اسباب بازیها
آروین