Online APK-analysator

Dette værktøj udfører statisk analyse af Android APK’er for at udtrække væsentlige data, der er nødvendige for risikovurdering og styring. Den læser APK’en, parser manifestet for at opregne de anmodede tilladelser og registrerer API-brugs mønstre ved at undersøge bytecode-signaturer og ressourcerefencer. Analysen giver en struktureret profil, herunder tilladelser, flag for farlige tilladelser, API-familier der bruges og indikatorer for tredjepartsbiblioteker. En risikoscore samler flere signaler for at understøtte triage-beslutninger for udviklere, sikkerhedsingeniører og QA-teams. Algoritmen kombinerer tilladelsesrisikovægte, mønstre for højrisiko API-brug og tillidssignaler fra signeringsdata for at producere en vurdering per APK. Uddataformater omfatter JSON og CSV til integration i pipelines og rapporteringsværktøjer. Dette værktøj fokuserer på statiske egenskaber; det kører ikke APK’en eller udfører dynamisk analyse. Det er særligt nyttigt for pre-release kontroller, leverandørvurdering og overholdelse i regulerede miljøer. Resultaterne gør det muligt for udviklere at afhjælpe tilladelser, gennemgå tredjepartsbiblioteker og planlægge sikkerhedsforbedringer før udgivelse. For teams understøtter analysatoren historiske sammenligninger ved at gemme rapporter og fremhæve ændringer mellem versioner. Det kan bruges isoleret eller som en del af en større sikkerhedsarbejdsgang, hvor APK’er jævnligt scannes og scores.