Online APK-Analyser

Dieses Tool führt eine statische Analyse von Android APKs durch, um wesentliche Daten für Risikobewertung und Governance zu extrahieren. Es liest die APK, analysiert das Manifest, um die angeforderten Berechtigungen aufzulisten, und erfasst API-Nutzungsmuster durch Prüfung von Bytecode-Signaturen und Ressourcenverweisen. Die Analyse liefert ein strukturiertes Profil mit Berechtigungen, Flags für gefährliche Berechtigungen, aufgerufene API-Familien und Indikatoren für Drittanbieter-Bibliotheken. Ein Risikowert aggregiert mehrere Signale, um Triagierungsentscheidungen zu unterstützen. Der Algorithmus kombiniert Berechtigungsrisiko-Gewichte, Muster der API-Nutzung mit hohem Risiko und Verlässlichkeit aus Signaturdaten, um eine Bewertung pro APK zu erstellen. Die Ausgabeformate JSON und CSV ermöglichen die nahtlose Integration in Pipelines und Reporting-Tools. Dieses Tool konzentriert sich auf statische Eigenschaften und führt keine dynamische Analyse durch. Es eignet sich besonders für Pre-Release-Checks, Vendor-Vetting und Compliance-Verifikation in regulierten Umgebungen. Die Ergebnisse ermöglichen Entwicklern, Berechtigungen zu bereinigen, Drittanbieter-Bibliotheken zu prüfen und Sicherheitsmaßnahmen vor dem Release zu planen. Für Teams unterstützt der Analyzer historische Vergleiche durch Speicherung von Berichten und Hervorhebung von Änderungen über Versionen. Er kann isoliert verwendet werden oder als Teil eines größeren Sicherheits-Workflows, in dem APKs regelmäßig gescannt und bewertet werden. Der Fokus liegt auf Interpretierbarkeit: Jedes Feld ist klar gekennzeichnet, und der Risikowert wird in beitragende Faktoren zerlegt, um Untersuchung und Remediation zu erleichtern.