Skip to content

MASTG-TEST-0231: Referências a APIs de Logging

Visão Geral

Este teste verifica se um aplicativo utiliza APIs de registro de logs logging APIs) como android.util.Log, Log, Logger, System.out.print, System.err.print e java.lang.Throwable#printStackTrace.

Etapas

  1. Utilize Análise Estática no Android com uma ferramenta como semgrep para identificar todas as APIs de registro de logs.

Observação

A saída deve conter uma lista de locais onde as APIs de registro de logs são utilizadas.

Avaliação

O teste falha se um aplicativo registrar informações sensíveis em qualquer um dos locais listados.

Mitigations