应用安全检测报告
应用安全检测报告，支持文件搜索、内容检索和AI代码分析
移动应用安全检测报告
黄片网盘 v1.1.1
52
安全评分
安全基线评分
52/100
低风险
综合风险等级
风险等级评定
- A
- B
- C
- F
应用存在一定安全风险，建议优化
漏洞与安全项分布
1
高危
7
中危
1
信息
1
安全
隐私风险评估
0
第三方跟踪器
隐私安全
未检测到第三方跟踪器
检测结果分布
高危安全漏洞
1
中危安全漏洞
7
安全提示信息
1
已通过安全项
1
重点安全关注
0
高危安全漏洞 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文
应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode Files: com/zq/douyin/MainActivity.java, line(s) 96
中危安全漏洞 应用已启用明文网络流量
[android:usesCleartextTraffic=true] 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。
中危安全漏洞 应用数据存在泄露风险
未设置[android:allowBackup]标志 建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。
中危安全漏洞 Activity-Alias (com.zq.douyin.MainActivity5) 未受保护。
[android:exported=true] 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Activity-Alias (com.zq.douyin.MainActivity4) 未受保护。
[android:exported=true] 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Activity-Alias (com.zq.douyin.MainActivity3) 未受保护。
[android:exported=true] 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Activity-Alias (com.zq.douyin.MainActivity2) 未受保护。
[android:exported=true] 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Activity-Alias (com.zq.douyin.MainActivity1) 未受保护。
[android:exported=true] 检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
安全提示信息 应用程序记录日志信息,不得记录敏感信息
应用程序记录日志信息,不得记录敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs Files: com/nordnetab/chcp/main/HotCodePushPlugin.java, line(s) 511 com/zq/douyin/MainActivity.java, line(s) 109,118
已通过安全项 此应用程序没有隐私跟踪程序
此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。
综合安全基线评分总结
黄片网盘 v1.1.1
Android APK
52
综合安全评分
中风险