help.stingray-mobile.ru

• charset: utf-8
• name: viewport content: width=device-width,initial-scale=1
• name: generator content: mkdocs-1.4.2, mkdocs-material-8.2.5

• Перейти к содержанию
• http://help.stingray-mobile.ru/../.
• Описание релизов
• 2025.11
• 2025.7
• 2025.5
• 2025.1
• 2024.12
• 2024.10
• 2024.5
• 2023.12
• 2023.10
• 2023.9
• 2023.6
• 2022.12
• 2022.8
• http://help.stingray-mobile.ru/gi/
• Руководство пользователя
• Руководство по установке и интеграции
• Рекомендации по безопасной разработке
• FAQ
• Версия 2025.11
• [Новая функциональность]
• [ Улучшения ]
• [Исправления ошибок]
• Версия 2025.7
• [Новая функциональность]
• [Доработка текущей функциональности]
• Версия 2025.5
• [ Новая функциональность ]
• [ Bugfix ]
• [ Доработка существующей функциональности ]
• Версия 2024.12
• [ Новая функциональность ]
• [ Bugfix ]
• [ Доработка существующей функциональности ]
• Версия 2024.10
• [ Новая функциональность ]
• [ Bugfix ]
• Версия 2024.5.1
• [ Bugfix ]
• Версия 2024.5
• [ Новая функциональность ]
• [ Доработки текущей функциональности ]
• [ Bugfix ]
• Версия 2023.12
• [ Новая функциональность ]
• [ Доработки текущей функциональности ]
• [ Bugfix ]
• Версия 2023.10
• [ Новая функциональность ]
• [ Доработки текущей функциональности ]
• [ Bugfix ]
• [ Supporting Features ]
• Версия 2023.9
• [ Новая функциональность ]
• [ Доработки текущей функциональности ]
• [ Bugfix ]
• [ Supporting Features ]
• Версия 2023.6
• [ Новая функциональность ]
• [ Доработки текущей функциональности ]
• [ Bugfix ]
• [ Supporting Features ]
• http://help.stingray-mobile.ru/gi/o_produkte/
• Требования к рабочему месту пользователя
• Основные понятия
• Аутентификация пользователя
• Основное меню
• Проекты
• Правила
• Профили
• Результаты сканирований
• Запуск сканирования
• Мониторинг (автосканы)
• Тест-кейсы
• Профиль пользователя
• Компании
• Страница компании
• Пользователи, группы, проекты
• Правила анализа на уровне компании
• Устройства
• Интеграции
• Стандарты
• Автоочистка
• Лицензирование
• Документация и рекомендации
• Время жизни сессии
• Приложение 1. Описание модулей для сбора информации
• Приложение 2. Список обнаруживаемых уязвимостей
• Приложение 3. Описание стандартов безопасности
• Приложение 4. Appium-скрипты
• Требования к инфраструктуре
• Архитектурная схема
• Установка
• Запуск
• Остановка
• Установка сервисов
• Marivanna
• Calypso
• Camellia
• Apricot
• Dittany
• Umbrella
• Обновление системы
• Обновление до 2024.5
• Перезагрузка сервера без обновления Системы
• Интеграции через REST API
• Системы CI/CD
• Система дистрибуции Nexus Repository 3.x
• Система дистрибуции Nexus Repository 2.x
• Интеграция с Firebase
• Интеграция с Solar AppScreener
• Интеграция с Oversecured
• Интеграция с RuStore
• Интеграция с Google Play
• Интеграция с App Store
• Интеграция с AppGallery
• Интеграция с App Center
• Интеграция с DefectDojo
• Интеграция с Netsparker
• Интеграция c Burp Suite
• Интеграция с Appium
• Настройка журналов аудита
• Доступное на запись хранилище ключей
• Доступное на запись хранилище ключей со слабым паролем
• Доступное на чтение файловое хранилище ключей
• Доступное на чтение хранилище ключей со слабым паролем, содержащее закрытые ключи
• Доступное на чтение хранилище ключей со слабым паролем, содержащее открытые ключи
• Доступное на чтение хранилище ключей с приватными ключами, защищёнными слабым паролем
• Использование файлового хранилища ключей
• Хранилище ключей со слабым паролем, содержащее закрытые ключи
• Хранилище ключей со слабым паролем, содержащее открытые ключи
• Хранилище ключей с приватными ключами, защищёнными слабым паролем
• Небезопасная передача sensitive-информации в Activity
• Небезопасная передача sensitive-информации во внешнюю Activity
• Передача sensitive-информации во внутреннюю Activity
• Небезопасная передача sensitive-информации в Service
• Небезопасная передача sensitive-информации во внешний Service
• Небезопасная передача sensitive-информации во внутренний Service
• Включение sensitive-информации в параметры GET-запроса
• Включение чувствительной информации в HTTPS запрос
• Передача sensitive информации в HTTP-запросе
• Получение sensitive-информации в HTTP-ответе
• Получение чувствительной информации в HTTPS-ответе
• Хранение sensitive-информации в памяти
• Хранение sensitive-информации в общедоступном файле вне директории приложения
• Хранение sensitive-информации в общедоступном файле внутри директории приложения
• Хранение sensitive-информации в приватном файле вне директории приложения
• Хранение sensitive-информации в приватном файле внутри директории приложения
• Хранение sensitive-информации в общедоступной защищённой базе данных
• Хранение sensitive-информации в защищённой базе данных
• Хранение чувствительной информации в незащищённой базе данных
• Хранение sensitive-информации в общедоступной незащищённой базе данных
• Хранение sensitive-информации в исходном коде приложения
• Хранение или использование ранее найденной sensitive-информации
• Хранение sensitive-информации в кэше клавиатуры
• Хранение приватного ключа/сертификата, не защищенного паролем, в директории/ресурсах приложения
• Хранение публичного ключа/сертификата в директории/ресурсах приложения
• Хранение приватного ключа/сертификата, защищенного паролем, в директории/ресурсах приложения
• Хранение сертификата/ключа в директории/ресурсах приложения
• Небезопасный protectionLevel у разрешения
• Неверное пространство имён у разрешения
• У компонента выставлен неверный атрибут вместо android:permission (возможно — android:uses-permission)
• Приложение использует не объявленное разрешение
• Приложение не использует объявленное разрешение
• Небезопасный доступ к Content Provider
• ContentProvider использует одинаковые разрешения на чтение и запись
• Указан небезопасный путь к Content Provider
• Опасные разрешения
• Разрешения и группы разрешений
• Опасные группы разрешений
• Вывод sensitive-информации в системный лог
• Небезопасный алгоритм подписи
• Недостаточная длина ключа подписи
• Передача sensitive-информации в BroadcastReceiver
• Передача sensitive-информации в Private BroadcastReceiver
• Передача sensitive-информации в параметрах SQL-запроса
• Возможность создания резервной копии приложения
• Приложение не обфусцировано
• Слабый пароль шифрования базы данных
• Перехват пароля шифрования базы данных
• Приложение разрешает сетевые соединения по протоколу HTTP
• Небезопасная конфигурация сетевого взаимодействия
• Потенциальное выполнение произвольного кода в контексте приложения
• Хранение значений Cookies в стандартной базе WebView
• Небезопасные настройки в AndroidManifest.xml
• Небезопасные настройки в AndroidManifest.xml. Флаг android:hasFragileUserData
• Небезопасные настройки в AndroidManifest.xml. Флаг android:requestLegacyExternalStorage
• Отсутствует или некорректно реализован SSL-pinning
• Возможность опосредованного запуска приватных Activity
• Возможность подмены URL
• Возможность открытия произвольных данных в контексте WebView
• Возможность получения доступа к произвольному файлу
• Возможность получения доступа к произвольному ContentProvider
• Возможность доступа к произвольному файлу через ContentProvider
• Отсутствие проверки на root-доступ
• Отсутствие проверки на запуск на эмуляторе
• Отсутствие проверки целостности приложения
• Недостаточная проверка на запуск на эмуляторе
• Недостаточная проверка на root-доступ
• Перезапись файлов при использовании публичных архивов
• Path/directory traversal
• SQL-инъекция в ContentProvider
• Произвольные данные вставляются в ContentProvider
• Произвольные данные обновляются в ContentProvider
• Потенциально чувствительная информация, найденная энтропийным анализом
• Включение sensitive-информации в сообщения WebSocket
• Возможность перезаписи файлов в приватной директории приложения при работе с zip-архивами
• Хранение данных от сторонних сервисов в открытом виде
• Возможна атака на цепочку поставок через атаку MavenGate
• Возможна атака на цепочку поставок через атаку MavenGate (домен обновлен)
• Экспортированная Activity
• Экспортированный Content Provider
• Экспортированный Service
• Уязвимая навигация в Android Jetpack navigation
• Доступ к произвольному фрагменту с помощью интента
• Ошибка в приложении при работе через IPC
• Возможность запуска произвольной Activity через Intent
• Данные из EditText попадают в WebView.loadurl()
• Данные из сторонних источников формируют SQL-выражение
• Данные из сторонних источников могут попасть в WebView JS
• Данные из сторонних источников формируют Intent
• Данные из сторонних источников используются в FileResolver
• Данные из сторонних источников могут привести к RCE
• Данные из EditText попадают в файл
• Небезопасное использование криптографических алгоритмов
• Возможность посылки произвольного широковещательного сообщения через Intent
• Возможность запуска произвольного Service через Intent
• Запись в произвольный файл через ContentResolver
• Стороннее приложение может удалить данные в ContentProvider
• Получение данных из ContentProvider
• Экспортированный Broadcast Receiver
• Неверные параметры для алгоритма генерации ключа
• Использован уязвимый алгоритм хеширования
• Использование слабого ключа шифрования
• Простой вектор инициализации (IV)
• Использована трансформация ECB для шифрования данных, превышающих размер блока
• Использована уязвимая трансформация
• Использование слова в качестве соли
• Использование соли с низкой энтропией
• Возможно отсутствует проверка на отладчик
• Возможно отсутствует проверка на Frida
• Приложение осуществляет сетевое взаимодействие по протоколу HTTP
• Приложение использует запрещенные разрешения
• Построен граф для трасс вызовов
• Обнаружены изменения в трассах вызовов
• Нет изменений в трассах вызовов
• Приложение использует уязвимую compose-навигацию
• Обнаружены расхождения между сравниваемыми версиями приложения
• Обнаружены «внутренние домены», доступные извне
• Обнаружены «внутренние домены», заданные для поиска
• Сравниваемые версии приложения идентичны
• SCA. Список компонентов
• Обнаружены домены из публичного списка malware
• Обнаружены домены из списка, опубликованного Роскомнадзором
• Уязвимость в OpenSource компоненте
• Приложение использует Android KeyStore, но не проверяет, что ключ аппаратно защищён (Hardware-Backed)
• Доступ к ключам из AndroidKeyStore без требования аутентификации
• Ключи в AndroidKeyStore создаются без требования биометрической инвалидации
• Отстуствует проверка блокировки экрана
• Доступ к произвольному Composable (Jetpack Compose) через Intent
• Хранение сертификата/ключа в директории/ресурсах приложения
• Хранение приватного ключа/сертификата, защищенного паролем, в директории/ресурсах приложения
• Хранение публичного ключа/сертификата в директории/ресурсах приложения
• Хранение приватного ключа/сертификата, не защищенного паролем, в директории/ресурсах приложения
• Доступное на запись хранилище ключей
• Доступное на запись хранилище ключей со слабым паролем
• Доступное на чтение файловое хранилище ключей
• Доступное на чтение хранилище ключей со слабым паролем, содержащее закрытые ключи
• Доступное на чтение хранилище ключей со слабым паролем, содержащее открытые ключи
• Доступное на чтение хранилище ключей с приватными ключами, защищёнными слабым паролем
• Использование файлового хранилища ключей
• Хранилище ключей со слабым паролем, содержащее закрытые ключи
• Хранилище ключей со слабым паролем, содержащее открытые ключи
• Хранилище ключей с приватными ключами, защищёнными слабым паролем
• Включенное кэширование сетевых запросов
• Вывод sensitive-информации в системный лог
• Небезопасная конфигурация App Transport Security
• Приложение не использует функции защиты от переполнений
• Наличие скриптов сборки в собранном пакете приложения
• Наличие файла со списком сторонних зависимостей в собранном пакете приложения
• Хранение sensitive-информации в кэше клавиатуры
• Хранение sensitive-информации в NSUserDefaults
• Хранение sensitive-информации в приватном файле
• Хранение sensitive-информации в исходном коде приложения
• Хранение чувствительной информации в Binary Cookies
• Хранение sensitive-информации в KeyChain
• Небезопасный класс защиты данных для элемента KeyChain
• Хранение или использование ранее найденной чувствительной информации
• Приложение не запрещает использование пользовательских клавиатур
• Потенциально чувствительная информация, найденная энтропийным анализом
• Чувствительная информация в исполняемом файле
• Хранение данных от сторонних сервисов в открытом виде
• Построен граф для трасс вызовов
• Обнаружены изменения в трассах вызовов
• Нет изменений в трассах вызовов
• Обнаружены «внутренние домены», доступные извне
• Обнаружены «внутренние домены», заданные для поиска
• SCA. Список компонентов
• Обнаружены домены из публичного списка malware
• Обнаружены домены из реестров Роскомнадзора
• Уязвимость в OpenSource компоненте (iOS)
• http://help.stingray-mobile.ru/#

• ООО «Стингрей Технолоджиз»
• https://rutube.ru/plst/664264/
• https://t.me/mobile_appsec_world

            domain:        STINGRAY-MOBILE.RU

nserver:       ns1.reg.ru.

nserver:       ns2.reg.ru.

state:         REGISTERED, DELEGATED, UNVERIFIED

org:           

taxpayer-id:   

registrar:     REGRU-RU

admin-contact: http://www.reg.ru/whois/admin_contact

created:       2020-08-18T12:45:39Z

paid-till:     2027-08-18T12:45:39Z

free-date:     2027-09-18

source:        TCI

Last updated on 2026-08-16T12:43:02Z