MASTG-TOOL-0130 blint

BLint は、実行ファイルのセキュリティプロパティと機能をチェックする Binary Linter です。バージョン 2 以降、blint はサポートされているバイナリのソフトウェア部品表 (SBOM) を生成できます。これには Android (APK および AAB) を含みますが、iOS (IPA) アプリは含みません。

Android アプリ (APK または AAB) からの SBOM の生成はサポートされていますが、制限があります。アプリで使用されるライブラリのメタ情報が削除されるため、Android アプリから作成された SBOM は常に不完全になります。

BLint はブラックボックスセキュリティ評価の選択肢になりますが、グレー/ホワイトボックステストでは以下のような他のツールを優先すべきです。