مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:قرآن سادهنام بسته نرمافزاری:ir.haghayeghi.sah.simplequranتعداد کاربر فعال:۵۰۰۰تاریخ آخرین بهروزرسانی برنامه:۱۶ آذر ۱۳۹۴دستهبندی برنامه:مذهبینام توسعهدهنده:سید عباس حقایقینشانی ایمیل توسعهدهنده:sahaghayeghi@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۸۵۵۱۴
خلاصه بررسی امنیتی
۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.haghayeghi.sah.simplequranنسخه برنامه:1.1حجم فایل:46.81MBامضای دیجیتال فایل:استانداردچکسام فایل:f92b0b2154091e8931973e72dc5862dcنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاآسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89