APK Viewer

L’objectif et l’audience de l’analyse des APK se concentrent sur les métadonnées statiques et les signaux de risque plutôt que sur le comportement à l’exécution. L’outil accepte une APK en binaire ou en base64 et renvoie un rapport de données structuré contenant package_name, version_code, version_name, min_sdk, target_sdk, debuggable et size. Il résout optionnellement les ressources et les autorisations pour une inspection plus approfondie. Avantages: triage plus rapide lors des cycles de publication et revues juridiques/compliance, avec des sorties adaptées aux audits. L’outil est conçu pour les développeurs, les ingénieurs QA et les analystes sécurité qui ont besoin d’insights APK reproductibles sans décompilation complète du code.
Conception: le système découple l’extraction des données de la présentation, en utilisant un parseur de manifeste et un modèle de métadonnées léger pour fournir un instantané déterministe d’une app. Sa valeur unique réside dans l’analyse côté client, le support des entrées base64 et des résultats déterministes à travers les versions APK. Cas d’utilisation: vérifications préflight, soumissions d’app sur le store et revues de posture de sécurité.
Les fonctionnalités clés couvrent l’analyse du manifest, l’extraction de métadonnées, la liste des autorisations et le scoring de risque. La profondeur optionnelle inclut des indices de ressources, le hash d’icône et la présence de signatures. Les données de sortie sont structurées pour la compatibilité avec les pipelines d’analyse en aval et les rapports de conformité.