导航菜单
登录 注册

页面标题

页面副标题

移动应用安全检测报告

应用图标

Fakfak_Elearning v1.0

Android APK 3e72d3e2...
52
安全评分

安全基线评分

52/100

低风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

1 高危
7 中危
1 信息
1 安全

隐私风险评估

0
第三方跟踪器

隐私安全
未检测到第三方跟踪器


检测结果分布

高危安全漏洞 1
中危安全漏洞 7
安全提示信息 1
已通过安全项 1
重点安全关注 0

高危安全漏洞 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

中危安全漏洞 基本配置配置为信任系统证书。 

Scope:
*

中危安全漏洞 应用数据存在泄露风险 

未设置[android:allowBackup]标志
建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。

中危安全漏洞 Activity (.Screen1) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity (appinventor.ai_nato_hr.Fakfak_Elearning.Screen2) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
gnu/kawa/functions/FileUtils.java, line(s) 27
kawa/lib/files.java, line(s) 640

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
gnu/mapping/Procedure.java, line(s) 8

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
d6cc0f65b29878589f00564d52c8654967e9bcf8
68a7576e7dc283a8162d01e3e7c2d5c4ab3ff7a5
a32390e0273ad4a8267f47867af12cfd779b6d6b
765978e4c340012f50733280368a0ccc4a14dfb7

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
gnu/bytecode/ListCodeSize.java, line(s) 10,54,57,15,18,20,21,22,24
gnu/bytecode/ZipArchive.java, line(s) 20,42,116,130
gnu/bytecode/dump.java, line(s) 103,162,163,164,171,172,173,178,179,180,191,192,204,205,206,216,217,218,219
gnu/ecmascript/Lexer.java, line(s) 464
gnu/ecmascript/Parser.java, line(s) 240,478
gnu/expr/ApplicationMainSupport.java, line(s) 93
gnu/expr/FindCapturedVars.java, line(s) 327,329
gnu/kawa/util/FileInfo.java, line(s) 197,204
gnu/kawa/util/FixupHtmlToc.java, line(s) 21
gnu/kawa/util/PreProcess.java, line(s) 22,31,45,55,75,87
gnu/kawa/xml/Attributes.java, line(s) 21
gnu/lists/CharBuffer.java, line(s) 267,268,269,270,271,272,273,275,289,293
gnu/lists/TreePosition.java, line(s) 174,180,181
kawa/Shell.java, line(s) 74,86,275
kawa/Telnet.java, line(s) 85,95,98,247,286,320
kawa/TelnetInputStream.java, line(s) 65,99
kawa/repl.java, line(s) 51,194,204,215,248,301

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分总结

应用图标

Fakfak_Elearning v1.0

Android APK
52
综合安全评分
中风险