安全分析报告：
安全分数
安全分数 57/100
风险评级
等级
- A
- B
- C
- F
严重性分布 (%)
隐私风险
3
用户/设备跟踪器
调研结果
高危
0
中危
8
信息
2
安全
1
关注
0
中危 应用程序数据可以被备份
[android:allowBackup=true] 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
中危 Activity (androidx.compose.ui.tooling.PreviewActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.DUMP [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.DUMP [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10 Files: com/gamelikeapps/darts/db/model/Player.java, line(s) 74 com/gamelikeapps/darts/model/FinishPlayer.java, line(s) 87 com/gamelikeapps/darts/model/Player.java, line(s) 86 com/gamelikeapps/darts/model/PlayerStatistic.java, line(s) 126 org/burnoutcrew/reorderable/ItemPosition.java, line(s) 53
中危 应用程序包含隐私跟踪程序
此应用程序有多个3隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。
中危 此应用可能包含硬编码机密信息
从应用程序中识别出以下机密确保这些不是机密或私人信息 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-5177067572212531~1256202383" "com.google.firebase.crashlytics.mapping_file_id" : "00000000000000000000000000000000" "google_api_key" : "AIzaSyA7XQ0pCAQH3Kl-LAEf6LQGmgGgzOF6-ZE" "google_app_id" : "1:69599124413:android:ce9acc35b16772790b50d4" "google_crash_reporting_api_key" : "AIzaSyA7XQ0pCAQH3Kl-LAEf6LQGmgGgzOF6-ZE" fb8f2aa77b24281a73ca4034ec7f7555 5e5398f0546d1d7afd62641edb14d82894f11ddc41bce363a0c8d0dac82c9c5a c2df11fbffb988c9eff14648e050231a
信息 应用程序记录日志信息,不得记录敏感信息
应用程序记录日志信息,不得记录敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs Files: com/gamelikeapps/darts/MainActivity.java, line(s) 475,792 com/gamelikeapps/darts/compose/screen/FinishScreenKt.java, line(s) 230 com/gamelikeapps/darts/util/ExtensionsKt.java, line(s) 38 com/gamelikeapps/darts/viewmodel/AllGamesScreenViewModel$getAllGames$1.java, line(s) 71 com/gamelikeapps/darts/viewmodel/AllGamesScreenViewModel$getAllThrows$1.java, line(s) 68 com/gamelikeapps/darts/viewmodel/FinishScreenViewModel$getAllThrowsByGameId$1.java, line(s) 75 com/gamelikeapps/darts/viewmodel/GameScreenViewModel$getAllThrowsByGameId$1.java, line(s) 80 com/gamelikeapps/darts/viewmodel/HomeScreenViewModel.java, line(s) 183 com/gamelikeapps/darts/viewmodel/MainAddPlayerModel$createNewPlayer$1.java, line(s) 45 com/gamelikeapps/darts/viewmodel/PlayersScreenViewModel$getAllPlayers$1.java, line(s) 71 com/gamelikeapps/darts/viewmodel/StatisticAfterGameScreenViewModel.java, line(s) 94 com/gamelikeapps/darts/viewmodel/StatisticsScreenViewModel$getAllPlayers$1.java, line(s) 71,89 com/gamelikeapps/darts/viewmodel/StatisticsScreenViewModel$getAllThrows$1.java, line(s) 67 com/gamelikeapps/darts/viewmodel/StatisticsScreenViewModel.java, line(s) 136
信息 应用程序可以写入应用程序目录。敏感信息应加密
应用程序可以写入应用程序目录。敏感信息应加密 Files: com/gamelikeapps/darts/di/AppModule.java, line(s) 29,29
安全 Firebase远程配置已禁用
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/69599124413/namespaces/firebase:fetch?key=AIzaSyA7XQ0pCAQH3Kl-LAEf6LQGmgGgzOF6-ZE ） 已禁用。响应内容如下所示：
{
"state": "NO_TEMPLATE"
}