آیین نامه آموزشی دانشگاه آزاد

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:آیین نامه آموزشی دانشگاه آزادنام بسته نرم‌افزاری:ac.ir.iaushush.azadshushuniversityتعداد کاربر فعال:۲۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۶ فروردین ۱۳۹۳دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:هادی طرفینشانی ایمیل توسعه‌دهنده:admin@haditorfi.irوب‌سایت توسعه‌دهنده:haditorfi.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۸۱۵۶

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازار
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۵۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:ac.ir.iaushush.azadshushuniversityنسخه برنامه:2.0.5حجم فایل:0.61MBامضای دیجیتال فایل:استانداردچک‌سام فایل:8c8d5630c416f6457e53f6f2ffdea689نتیجه ویروس‌توتال:۰ آلودگی از ۵۶ مورد اسکن
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
فعال‌بودن تنظیمات خطایابی
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919