移动应用安全检测报告： PIP Photo Editor v1.0

安全基线评分


安全基线评分 61/100

综合风险等级


风险等级评定

  1. A
  2. B
  3. C
  4. F

漏洞与安全项分布（%）


隐私风险

0

检测到的第三方跟踪器数量


检测结果分布

高危安全漏洞 0
中危安全漏洞 5
安全提示信息 1
已通过安全项 1
重点安全关注 0

中危安全漏洞 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/pip/photo/editor/camera/pipimage/maker/Frameimageview.java, line(s) 15
com/pip/photo/editor/camera/pipimage/maker/MirrorActivity.java, line(s) 39
com/pip/photo/editor/camera/pipimage/maker/SquarActivity.java, line(s) 40

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/pip/photo/editor/camera/pipimage/maker/Frameimageview.java, line(s) 36
com/pip/photo/editor/camera/pipimage/maker/MainActivity.java, line(s) 48
com/pip/photo/editor/camera/pipimage/maker/MirrorActivity.java, line(s) 438
com/pip/photo/editor/camera/pipimage/maker/MyWorkView.java, line(s) 27,30
com/pip/photo/editor/camera/pipimage/maker/SquarActivity.java, line(s) 557
com/yalantis/ucrop/util/FileUtils.java, line(s) 87

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/pip/photo/editor/camera/pipimage/maker/FilterApplyActivity.java, line(s) 32

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/theartofdev/edmodo/cropper/BitmapUtils.java, line(s) 172
com/theartofdev/edmodo/cropper/CropImageActivity.java, line(s) 212

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/jgabrielfreitas/core/BlurImageView.java, line(s) 73
com/pip/photo/editor/camera/pipimage/maker/viewImage.java, line(s) 25,27
com/theartofdev/edmodo/cropper/BitmapUtils.java, line(s) 181,219
com/theartofdev/edmodo/cropper/CropImageActivity.java, line(s) 92,247
com/theartofdev/edmodo/cropper/CropOverlayView.java, line(s) 695
com/xiaopo/flying/sticker/StickerUtils.java, line(s) 33
com/xiaopo/flying/sticker/StickerView.java, line(s) 591,507
com/yalantis/ucrop/UCropActivity.java, line(s) 145
com/yalantis/ucrop/task/BitmapCropTask.java, line(s) 116
com/yalantis/ucrop/task/BitmapLoadTask.java, line(s) 130,170,213,93,136,150,157
com/yalantis/ucrop/util/BitmapLoadUtils.java, line(s) 102,50,81
com/yalantis/ucrop/util/EglUtils.java, line(s) 27
com/yalantis/ucrop/util/FileUtils.java, line(s) 59,95
com/yalantis/ucrop/util/ImageHeaderParser.java, line(s) 55,62,73,81,113,123,135,149,163,169,173,178,184,188,291,54,61,72,80,112,122,134,148,162,168,172,177,183,187
com/yalantis/ucrop/view/TransformImageView.java, line(s) 217,234,124,78
ja/burhanrashid52/photoeditor/ImageFilterView.java, line(s) 92
ja/burhanrashid52/photoeditor/PhotoEditorImpl.java, line(s) 269
ja/burhanrashid52/photoeditor/PhotoEditorView.java, line(s) 73,94
ja/burhanrashid52/photoeditor/PhotoSaverTask.java, line(s) 73,77
ja/burhanrashid52/photoeditor/ScaleGestureDetector.java, line(s) 210
ja/burhanrashid52/photoeditor/shape/BrushShape.java, line(s) 20,39
ja/burhanrashid52/photoeditor/shape/LineShape.java, line(s) 17,45
ja/burhanrashid52/photoeditor/shape/OvalShape.java, line(s) 18,47
ja/burhanrashid52/photoeditor/shape/RectangleShape.java, line(s) 17,47

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分: ( PIP Photo Editor 1.0)