导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

SportSmart v0.113

Android APK d276acc0...
60
安全评分

安全基线评分

60/100

低风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用安全状况良好，可正常使用

漏洞与安全项分布

0 高危
6 中危
1 信息
1 安全

隐私风险评估

0
第三方跟踪器

隐私安全
未检测到第三方跟踪器


检测结果分布

高危安全漏洞 0
中危安全漏洞 6
安全提示信息 1
已通过安全项 1
重点安全关注 0

中危安全漏洞 应用数据存在泄露风险 

未设置[android:allowBackup]标志
建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。

中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 

Permission: android.permission.DUMP [android:exported=true]
检测到  Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/outsystems/plugins/loader/clients/ChromeClient.java, line(s) 172,176

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/outsystems/plugins/oslogger/OSLoggerPlugin.java, line(s) 28,31,34

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/cookpad/puree/storage/PureeSQLiteStorage.java, line(s) 7,8,53,63,85

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/outsystems/plugins/oscache/cache/helpers/FileChecksum.java, line(s) 17

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/cookpad/puree/Puree.java, line(s) 17
com/cookpad/puree/internal/LogDumper.java, line(s) 17,21,29,33,42
com/cookpad/puree/internal/PureeVerboseRunnable.java, line(s) 19,22
com/cookpad/puree/storage/PureeSQLiteStorage.java, line(s) 120
com/outsystems/audiorecorder/AudioRecorderPlugin.java, line(s) 150,78,86,99,127,165,174
com/outsystems/audiorecorder/AudioRecorderView.java, line(s) 111,135,150,247,271,286,384,408,423,521,545,560,145,163,185,281,299,321,418,436,458,555,573,595
com/outsystems/audiorecorder/FileManager.java, line(s) 45
com/outsystems/plugins/applicationinfo/OSApplicationInfo.java, line(s) 44
com/outsystems/plugins/applicationinfo/OSApplicationInfoPlugin.java, line(s) 22,25
com/outsystems/plugins/broadcaster/OSBroadcasterPlugin.java, line(s) 12,14
com/outsystems/plugins/fileviewer/OSFileViewer.java, line(s) 189
com/outsystems/plugins/oslogger/OSLoggerPlugin.java, line(s) 46,62,135
com/outsystems/plugins/oslogger/engines/puree/OSPureeBaseFilter.java, line(s) 19
com/outsystems/plugins/oslogger/engines/puree/OSPureeConsoleOutput.java, line(s) 46,57,49,43,52,60
com/outsystems/plugins/oslogger/engines/puree/OSPureeLogger.java, line(s) 75
com/outsystems/plugins/oslogger/engines/puree/OSPureeOTLPFilter.java, line(s) 48
com/outsystems/plugins/oslogger/engines/puree/OSPureeOTLPOutput.java, line(s) 102,108,123
com/outsystems/plugins/oslogger/engines/puree/OSPureeSCOutput.java, line(s) 56,71,92,113,126,121
com/outsystems/plugins/oslogger/helpers/OSWebViewCookieHandler.java, line(s) 36
com/outsystems/plugins/ossecurity/HttpClientCordovaPlugin.java, line(s) 21
io/sqlc/SQLiteAndroidDatabase.java, line(s) 121,132,43,57
io/sqlc/SQLiteConnectorDatabase.java, line(s) 38,82,93,71
io/sqlc/SQLitePlugin.java, line(s) 33,37,116,137,188,212,227,279,293,299,160,250,254

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分总结

应用图标

SportSmart v0.113

Android APK
60
综合安全评分
低风险