diva-android

DIVA Android

DIVA 是什么?

DIVA (Damn insecure and vulnerable App) 是一个故意设计不安全的 App。我们发布了 DIVA 的 Android 版本。我们认为通过为安全社区做出贡献来开年是一个不错的方式。该 App 的目的是向开发人员、QA 专业人员和安全专业人员传授通常由于不良或不安全的编码实践而导致 App 中存在的漏洞。如果您在阅读这篇文章，那么您要么想学习 App 入侵测试，要么想学习安全编码，我衷心希望 DIVA 能够满足您的目的。所以，请坐下来享受这段旅程。

为什么叫 Diva？

不打算冒犯任何人，但我对 DV* 这个名字感到厌烦，于是决定给它取个更漂亮的名字。

Diva 包含了哪些漏洞?

1. 不安全的日志记录 2. 硬编码问题 – 第 1 部分 3. 不安全的数据存储 – 第 1 部分 4. 不安全的数据存储 – 第 2 部分 5. 不安全的数据存储 – 第 3 部分 6. 不安全的数据存储 – 第 4 部分 7. 输入验证问题 – 第 1 部分 8. 输入验证问题 – 第 2 部分 9. 访问控制问题 – 第 1 部分 10. 访问控制问题 – 第 2 部分 11. 访问控制问题 –