name	android-entry
description	Android Activity/Service 入口点的安全分析配置
target_type	android
taint_sources	["getIntent()/getExtras() 获取的外部输入"]
dangerous_apis	["getIntent()","getStringExtra()","getSerializable()","startActivity()"]
tags	["android","entry_point"]

代码中可能通过 getIntent()/getExtras() 获取外部输入，里面的数据是污点数据，需要校验，避免出现漏洞。重点关注 Intent 解析、序列化对象反序列化等风险。

需重点检查的 API：

Más de este repositorio

mismo repositorio

IVAgent 测试与评估工作流。修改代码后运行回归测试、LLM 语义评测和日志分析。当用户要求测试、验证、评估或回归检查时使用。

系统测试通用 workflow：对 IDA 伪代码视图执行自主漏洞挖掘

系统测试 workflow: baseband_nas_tft_overflow_01

系统测试 workflow: baseband_rlc_reassembly_01

系统测试 workflow: bluetooth_gatt_underflow_01

系统测试 workflow: bt_l2cap_fragment_uaf_01

name	android-entry
description	Android Activity/Service 入口点的安全分析配置
target_type	android
taint_sources	["getIntent()/getExtras() 获取的外部输入"]
dangerous_apis	["getIntent()","getStringExtra()","getSerializable()","startActivity()"]
tags	["android","entry_point"]

需重点检查的 API：