کوثر-ذکر ایام هفته

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:کوثر-ذکر ایام هفتهنام بسته نرم‌افزاری:kawthar.ZekrAyamHafteتعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ بهمن ۱۳۹۱دسته‌بندی برنامه:مذهبینام توسعه‌دهنده:موسسه نرم افزاری کوثرنشانی ایمیل توسعه‌دهنده:nkqom.co@gmail.comوب‌سایت توسعه‌دهنده:www.avamehr.irشماره تلفن توسعه‌دهنده:02517741600شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۹۸۴۲

خلاصه بررسی امنیتی

۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:kawthar.ZekrAyamHafteنسخه برنامه:1.0حجم فایل:1.92MBامضای دیجیتال فایل:استانداردچک‌سام فایل:da11bf74543ee7824f9f4b9a14133c9fنتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330