Presentamos los escaneos de aplicaciones HarmonyOS y de Huawei AppGallery

Ostorlab ahora admite el escaneo de aplicaciones HarmonyOS y los escaneos de Huawei AppGallery, de modo que los equipos pueden evaluar las aplicaciones distribuidas por Huawei con la misma mentalidad de seguridad que ya aplican a Android e iOS. El objetivo es sencillo: reducir la exposición encontrando antes problemas accionables, validando el riesgo con evidencias más sólidas y ayudando a los equipos a corregir con mayor rapidez.

Las aplicaciones HarmonyOS comparten muchas clases de vulnerabilidades con Android e iOS, pero también introducen superficies de ataque específicas de la plataforma. Los escaneos se centran en los riesgos más críticos: el secuestro de Ability exportadas y la interceptación de Want implícitos, que permiten que aplicaciones maliciosas invoquen componentes privilegiados; el abuso de Distributed Soft Bus, incluidas la fuga de datos entre dispositivos, la invocación remota de Ability y la migración de tareas no autorizada; la inyección de interfaces JavaScript a través de ArkUI WebView, que expone API nativas a contenido web no confiable; el almacenamiento inseguro de datos en Preferences o RDB sin cifrado; la autenticación biométrica defectuosa, con niveles de confianza débiles y sin verificación en el servidor; las claves incrustadas en el código y la criptografía débil que elude HUKS; los desbordamientos de búfer y los use-after-free en módulos NAPI nativos; y los paquetes HAR/HAP de terceros vulnerables en la cadena de suministro. Los hallazgos incluyen evidencias de nivel de prueba para que los equipos verifiquen el riesgo con rapidez y prioricen las correcciones con confianza.

Primeros pasos

• Escanee una aplicación ahora (sin necesidad de iniciar sesión): https://ostorlab.co/
• Cree una cuenta: https://report.ostorlab.co/account/new/

Por qué es importante para HarmonyOS y AppGallery

HarmonyOS ha alcanzado una base instalada de casi mil millones de dispositivos, y Huawei AppGallery sigue creciendo como canal de distribución que los equipos ya no pueden permitirse pasar por alto. Varios de nuestros clientes han solicitado directamente que se admita el escaneo de HarmonyOS y AppGallery, y esa demanda refleja un cambio más amplio: si publica en este ecosistema (o evalúa aplicaciones que lo hacen), necesita el mismo nivel de visibilidad que espera en Android e iOS. Eso significa identificar patrones de riesgo, configuraciones inseguras, riesgos de dependencias y otros problemas que pueden convertirse en incidentes reales si llegan a producción.

Dos formas de empezar

Opción 1: escaneo gratuito desde la página de inicio (sin iniciar sesión): escaneo mediante la búsqueda de Huawei AppGallery

Si desea una comprobación rápida, puede ejecutar un escaneo gratuito directamente desde la página de inicio, sin necesidad de cuenta.

Empiece aquí: https://ostorlab.co/

1. Abra la página de inicio (formulario Create a Free Mobile Scan)
2. Seleccione AppGallery
3. Elija el país o región de la aplicación
4. Busque la aplicación (como si la buscara en Huawei AppGallery)
5. Introduzca su correo electrónico y haga clic en Scan para recibir los resultados

Es ideal para comprobaciones puntuales y comentarios rápidos sobre una aplicación publicada en AppGallery.

Opción 2: cree una cuenta para ejecutar escaneos en la plataforma y subir paquetes HarmonyOS

Si desea un flujo de trabajo repetible con historial guardado, reejecuciones entre versiones e informes coherentes, cree una cuenta y ejecute los escaneos desde la plataforma de Ostorlab.

Si ya es usuario de Ostorlab, encontrará estas opciones al iniciar un nuevo escaneo desde el panel tras iniciar sesión:
https://report.ostorlab.co/scan/new

Cree su cuenta:
https://report.ostorlab.co/account/new/

Crear una cuenta también habilita el escaneo directo de paquetes, de modo que puede evaluar compilaciones previas a la publicación subiendo los artefactos admitidos, además de la búsqueda en la tienda. Los formatos de paquete admitidos incluyen .APK, .AAB, .RPK, .APP, .HAP.