导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

FMG v6.0

Android APK e147f086...
60
安全评分

安全基线评分

60/100

低风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用安全状况良好，可正常使用

漏洞与安全项分布

0 高危
6 中危
2 信息
1 安全

隐私风险评估

2
第三方跟踪器

中等隐私风险
检测到少量第三方跟踪器


检测结果分布

高危安全漏洞 0
中危安全漏洞 6
安全提示信息 2
已通过安全项 1
重点安全关注 0

中危安全漏洞 应用已启用明文网络流量 

[android:usesCleartextTraffic=true]
应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。

中危安全漏洞 应用数据允许备份 

[android:allowBackup=true]
该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据，存在数据泄露风险。

中危安全漏洞 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护，但应检查权限保护级别。 

Permission: com.google.android.c2dm.permission.SEND [android:exported=true]
检测到  Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
it/icontact/android/pdf2ipad/irisfmg/files/FileManager.java, line(s) 20

中危安全漏洞 应用程序包含隐私跟踪程序 

此应用程序有多个2隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "io.fabric.ApiKey" : "0af6ffee706237e6a7a85623b0a5b7f2499053a1"
"google_app_id" : "1:407894425822:android:cf8289f4a8f20bf8"
"google_crash_reporting_api_key" : "AIzaSyBTOqCX5bkXb8FxZsMcw0Krj9T6anKidzQ"
"google_api_key" : "AIzaSyBTOqCX5bkXb8FxZsMcw0Krj9T6anKidzQ"
"D1_APP_ID" : "3"
"firebase_database_url" : "https://granitifiandre-a5043.firebaseio.com"
5c5359ad8a8e79c54800a163caec994e
03c944ca8e8743bd911bacbc0a500c1b

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/github/barteksc/pdfviewer/PDFView.java, line(s) 290,549,703
com/github/barteksc/pdfviewer/RenderingHandler.java, line(s) 74
com/github/barteksc/pdfviewer/link/DefaultLinkHandler.java, line(s) 36
com/shockwave/pdfium/PdfiumCore.java, line(s) 110,85,230,234,264,268
icepick/Icepick.java, line(s) 30,39,45,49
org/greenrobot/eventbus/Logger.java, line(s) 81,86
org/greenrobot/eventbus/util/ErrorDialogConfig.java, line(s) 34
org/greenrobot/eventbus/util/ErrorDialogManager.java, line(s) 181
org/greenrobot/eventbus/util/ExceptionToResourceMapping.java, line(s) 25
timber/log/Timber.java, line(s) 521,539

安全提示信息 应用与Firebase数据库通信 

该应用与位于 https://granitifiandre-a5043.firebaseio.com 的 Firebase 数据库进行通信

已通过安全项 Firebase远程配置已禁用 

Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/407894425822/namespaces/firebase:fetch?key=AIzaSyBTOqCX5bkXb8FxZsMcw0Krj9T6anKidzQ ） 已禁用。响应内容如下所示：

{
    "state": "NO_TEMPLATE"
}

综合安全基线评分总结

应用图标

FMG v6.0

Android APK
60
综合安全评分
低风险