ﺻﻠﻮﺍﺕ ﻧﺬﺭﯼ

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:ﺻﻠﻮﺍﺕ ﻧﺬﺭﯼنام بسته نرم‌افزاری:org.appsroid.salavatتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۷ اردیبهشت ۱۳۹۳دسته‌بندی برنامه:مذهبینام توسعه‌دهنده:متریال دیزایننشانی ایمیل توسعه‌دهنده:yaa110@gmail.comوب‌سایت توسعه‌دهنده:www.appsroid.orgشماره تلفن توسعه‌دهنده:09394246342شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۰۲۰۵۹

خلاصه بررسی امنیتی

۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:org.appsroid.salavatنسخه برنامه:1.1.0حجم فایل:0.81MBامضای دیجیتال فایل:استانداردچک‌سام فایل:aa6c135216a0c43e0d7d5bc917740a69نتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312