par trailofbits
firebase-apk-scanner est une compétence ciblée d’audit de sécurité pour les APK Android, qui vérifie les applications adossées à Firebase afin de repérer les bases de données ouvertes, les expositions du stockage, les authentifications faibles et les Cloud Functions non authentifiées. Utilisez-la pour des audits de sécurité Firebase autorisés lorsque vous avez besoin d’indications d’installation et d’utilisation, ainsi que d’un parcours clair allant de l’examen de l’APK à des constats validés.
