移动应用安全检测报告：
安全基线评分
安全基线评分 60/100
综合风险等级
风险等级评定
- A
- B
- C
- F
漏洞与安全项分布（%）
隐私风险
0
检测到的第三方跟踪器数量
检测结果分布
高危安全漏洞
0
中危安全漏洞
6
安全提示信息
0
已通过安全项
1
重点安全关注
0
中危安全漏洞 应用程序已启用明文网络流量
[android:usesCleartextTraffic=true] 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。
中危安全漏洞 应用程序数据存在被泄露的风险
未设置[android:allowBackup]标志 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
中危安全漏洞 Broadcast Receiver (vmfe3b.t1taki.xmaeea.w2caub) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.DUMP [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 高优先级的Intent （1000） - {1} 个命中
[android:priority] 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。
中危安全漏洞 此应用可能包含硬编码机密信息
从应用程序中识别出以下机密确保这些不是机密或私人信息 YsO6xIvHlsO6xINqYXZheC5jcnlwdG8uQ2lwaGVyx5bDusSDx5jHmsSN w7nDucSRx5bDusSDcGF0aExpc3THlsO6xIPFq8eaxJM= ZGPEg8eWw7rEg2RvRmluYWzHlsO6xINi7p+IxIU= x5rHnMSPx5bDusSDZGdueMeWw7rEg8O6ZsSR x5pkxIXHlsO6xINtQWxsQXBwbGljYXRpb25zx5bDusSDx5zHlMSH x5THmMSLx5bDusSDMTgxODkwZmE0NThhMmUwNDY1NjBjMDI0NzBjMTlmNGUyNWJhOGU4OMeWw7rEg8O8ZMSN w7ljxJFhx5rEjTE3MzQyNzc0Mzc0OTZhx5rEjceUw7nEkQ== w7xjxInHlsO6xINhbmRyb2lkLmFwcC5Mb2FkZWRBcGvHlsO6xIPDuWLEiw== Y2LEg8eWw7rEg21Jbml0aWFsQXBwbGljYXRpb27HlsO6xIPHmGXEhQ== w7xixJPHlsO6xINkZXhFbGVtZW50c8eWw7rEg2RixJU= x5hlxJPHlsO6xINtTWFpblRocmVhZMeWw7rEg8O5x5rElQ== w7zHlsSBx5bDusSDYW5kcm9pZC5hcHAuQWN0aXZpdHlUaHJlYWTHlsO6xIPDusO5xIM= ZceaxIvHlsO6xINtQXBwbGljYXRpb27HlsO6xINmx5rEjQ== 7p+Iw7nEgceWw7rEg21ha2VQYXRoRWxlbWVudHPHlsO6xIPun4jHlsSD x5rHmMSPx5bDusSDQUVTL0NCQy9QS0NTNVBhZGRpbmfHlsO6xIPDvMecxJE= YcO6xIPHlsO6xINyZXMvcmF3L8eWw7rEg8ecZsSF w7rFq8STx5bDusSDamF2YS5zZWN1cml0eS5LZXnHlsO6xIPDumPElQ== Y2XEjceWw7rEg21BcHBsaWNhdGlvbkluZm/HlsO6xIPFq8ecxI8= Y2TEj2HHmsSNTUFOSUZFU1QuTUZhx5rEjcWrw7zEjw== xatixInHlsO6xINodXN1Mi5rZWo2NS56dXVjb8eWw7rEg2FixIs= 7p+Iw7nEjceWw7rEg2dldEluc3RhbmNlx5bDusSDYsO6xI8= YceUxIfHlsO6xINtUGFja2FnZUluZm/HlsO6xIPun4jun4jEiQ== 7p+Iw7nEh8eWw7rEgyUwMnjHlsO6xIPDvMeUxIk= xatlxI/HlsO6xINhbmRyb2lkLmFwcC5Db250ZXh0SW1wbMeWw7rEg8eUZsSR Y2HEhceWw7rEg1NIQTHHlsO6xIPun4jHlsSH 7p+Ix5zEk2HHmsSNNDQ0NDQ0NDQ0YceaxI1kx5TEkw== xavHlMSRx5bDusSDaW5pdMeWw7rEg2LDusST w7nHmsSRx5bDusSDbU91dGVyQ29udGV4dMeWw7rEg8O5x5bEkw== w7rHlMSBx5bDusSDamF2YS5zZWN1cml0eS5zcGVjLkFsZ29yaXRobVBhcmFtZXRlclNwZWPHlsO6xIPHnMeYxIM=
已通过安全项 此应用程序没有隐私跟踪程序
此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。