Cyber-Buddy/APKHunt
این ابزار یک ابزار تحلیل استاتیک کد برای برنامه‌های اندرویدیه که بر اساس چارچوب OWASP MASVS ساخته شده. ️
کاربرد:
این ابزار به تو کمک می‌کنه تا آسیب‌پذیری‌های امنیتی بالقوه در کد اپلیکیشن‌های اندرویدی رو پیدا کنی، بدون اینکه نیاز باشه برنامه رو اجرا کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک اپ اندرویدی توسعه می‌دی یا داری تست امنیتی انجام می‌دی، استفاده از این ابزار می‌تونه خیلی مفید باشه — مخصوصاً قبل از ریلیز نسخه نهایی اپ.
چند مثال از موارد استفاده:
- بررسی وجود کدهای حساس مثل hardcoded keys یا توکن‌ها
- شناسایی تنظیمات ناامن در فایل AndroidManifest.xml
- تشخیص استفاده از پروتکل‌های ناامن مثل HTTP به جای HTTPS
- تأیید رعایت استانداردهای امنیتی طبق MASVS
- ##APKHunt
- ##StaticAnalysis
- ##AndroidSecurity
- ##OWASP
- ##MobileSecurity
- ##CodeAudit
- ##SecurityTesting
- ##AppDevelopment