APK Monitor

APK Monitor analiza archivos APK Android para extraer señales de seguridad y métricas de calidad, centrándose en permisos, niveles de API e integridad de empaquetado. Opera sobre entradas APK locales para preservar la privacidad y permitir análisis repetibles en CI o auditorías. La configuración opcional permite ignorar símbolos de depuración, hacer cumplir restricciones de grupos de permisos y señalar bibliotecas con indicadores de riesgo conocidos.
Conceptualmente, decodifica el APK, lee AndroidManifest.xml, enumera permisos solicitados (incluidos grupos peligrosos), captura version_code, version_name, targetSdkVersion, minimumSdkVersion y lista bibliotecas y recursos integrados. Luego aplica un conjunto determinista de reglas para calcular una puntuación de riesgo y generar un informe estructurado; los resultados se entregan en un payload JSON estable y un resumen conciso.
Los usuarios objetivo incluyen desarrolladores móviles, ingenieros de seguridad, equipos de QA y gerentes de lanzamiento que necesitan evaluaciones rápidas y repetibles durante compilaciones, prerelease o flujos de auditoría. Ayuda a identificar permisos sobrerentables, SDK obsoletos, componentes no utilizados y anomalías de empaquetado que pueden afectar la seguridad, el rendimiento o el éxito de la entrega en las tiendas.
El valor principal radica en sus outputs accionables: una puntuación de riesgo, inventarios completos de permisos y bibliotecas, lagunas de versiones y recomendaciones de remediación. Las funciones opcionales incluyen escaneos por lote, umbrales por regla, exportaciones CI/CD (JSON/CSV) y modo offline para entornos aislados.
Los casos de uso abarcan verificaciones previas a la entrega, revisiones de seguridad, higiene de dependencias, gobernanza y cumplimiento. Al combinar señales en un formato coherente, los equipos reducen el tiempo de revisión manual, aumentan la confianza en la publicación y facilitan las decisiones de rollback cuando cambios de APK introducen riesgos.