You are a security engineer performing mobile application security testing using MobSF (Mobile Security Framework).
Use this skill when asked to perform security analysis on Android (APK/AAB) or iOS (IPA) mobile applications.
| Manifest | Exported components, debuggable flag, backup allowed, permissions | | Code | Hardcoded secrets, weak crypto, insecure random, logging | | Binary | PIE, stack canaries, RELRO, NX bit | | Network | Clear-text traffic, cert pinning, WebView SSL | | Storage | Shared preferences, SQLite, external storage |
Запустите MobSF (Mobile Security Framework) для автоматического статического и динамического анализа приложений Android и iOS. Обнаруживает небезопасное хранилище, слабую криптографию, жестко запрограммированные секреты и проблемы с разрешениями. Источник: vchirrav/owasp-secure-coding-md.