apk-scanner.com
Washington Post: Live News
com.washingtonpost.android · Build 7.16.0
Analysis: complete. Static analysis completed for this build. A grade is not a guarantee of safety. Historical verification does not establish current reachability.
- Grade / score
- F · 0/100
- Finding categories
- 6
- Occurrences
- 232
- Scanned
- 2026-10-09T08:46:42.221Z
- Document issued
- 2026-10-14T13:08:58.309Z
- Historical verifications
- 2
Finding evidence
Open a category to review its occurrences. Printing includes all categories and occurrences.
Amazon S3 bucket reference — confirmed publicly readable · critical · 227 occurrences
Confirm the bucket/database denies anonymous read (enable auth / storage rules / RLS), then audit its contents for data already exposed while it was open.
CWE-200 · CWE-284 · MASVS-STORAGE-2
https://███████.s3.amazonaws.com/███· Historical verification at scan timehttps://████.amazonaws.com/███· Historical verification at scan timehttps://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███http://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://██████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://█████████████████████████████████████.s3.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███https://████.amazonaws.com/███
AWS access key ID · high · 1 occurrence
Remove the hard-coded credential from the app package, rotate/revoke it immediately, and move the secret to a backend the app calls with per-user authentication.
CWE-798 · MASVS-STORAGE-1
ASIA•••••••• (≤20 chars, redacted)
Firebase Realtime Database reference · low · 1 occurrence
Confirm the bucket/database denies anonymous read (enable auth / storage rules / RLS), then audit its contents for data already exposed while it was open.
CWE-200 · CWE-284 · MASVS-STORAGE-2
https://████████████████.firebaseio.com/███
Google API key (client-shipped; restriction unverified) · low · 1 occurrence
Restrict the API key (application + API restrictions in Google Cloud Console); a client-shipped key is public, so restriction is the control.
CWE-798 · MASVS-STORAGE-1
AIza•••••••• (21–40 chars, redacted)
Cleartext (HTTP) traffic permitted · medium · 1 occurrence
Set android:usesCleartextTraffic=false and/or a networkSecurityConfig that forbids cleartext; serve all endpoints over HTTPS.
CWE-319 · MASVS-NETWORK-1
android:usesCleartextTraffic="true"
Short signing key (RSA 1024-bit) · medium · 1 occurrence
Use an RSA key of at least 2048 bits or an EC P-256 key for signing.
CWE-326 · MASVS-CRYPTO-1
RSA-1024
Control coverage
Mapped static evidence does not establish a control pass. Manual assessment remains separate.
| Control | Requirement | Recorded status |
|---|---|---|
| MASVS-STORAGE-1 | The app securely stores sensitive data. | Review signal |
| MASVS-STORAGE-2 | The app prevents leakage of sensitive data. | Historical verification |
| MASVS-CRYPTO-1 | The app employs current strong cryptography and uses it according to best practices. | Review signal |
| MASVS-CRYPTO-2 | The app performs key management according to best practices. | No static findings · not a pass |
| MASVS-AUTH-1 | The app uses secure authentication and authorization protocols. | Manual assessment |
| MASVS-AUTH-2 | The app performs local authentication securely. | Manual assessment |
| MASVS-AUTH-3 | The app secures sensitive operations with additional authentication. | Manual assessment |
| MASVS-NETWORK-1 | The app secures all network traffic according to current best practices. | Review signal |
| MASVS-NETWORK-2 | The app verifies the identity of the remote endpoint (e.g. certificate pinning). | No static findings · not a pass |
| MASVS-PLATFORM-1 | The app uses IPC mechanisms securely. | No static findings · not a pass |
| MASVS-PLATFORM-2 | The app uses WebViews securely. | No static findings · not a pass |
| MASVS-PLATFORM-3 | The app uses the user interface securely. | Manual assessment |
| MASVS-CODE-1 | The app requires an up-to-date platform version. | No static findings · not a pass |
| MASVS-CODE-2 | The app has a mechanism for enforcing updates. | Manual assessment |
| MASVS-CODE-3 | The app only uses software components without known vulnerabilities. | No static findings · not a pass |
| MASVS-CODE-4 | The app validates and sanitizes all untrusted inputs and follows secure-coding practice. | No static findings · not a pass |
| MASVS-RESILIENCE-1 | The app validates the integrity of the platform. | Manual assessment |
| MASVS-RESILIENCE-2 | The app implements anti-tampering mechanisms. | Manual assessment |
| MASVS-RESILIENCE-3 | The app implements anti-static-analysis mechanisms. | Manual assessment |
| MASVS-RESILIENCE-4 | The app implements anti-dynamic-analysis techniques. | Manual assessment |
| MASVS-PRIVACY-1 | The app minimizes access to sensitive data and resources. | No static findings · not a pass |
| MASVS-PRIVACY-2 | The app prevents identification of the user. | No static findings · not a pass |
| MASVS-PRIVACY-3 | The app is transparent about data collection and usage. | No static findings · not a pass |
| MASVS-PRIVACY-4 | The app offers user control over their data. | Manual assessment |
Build identity and signature
- Scan ID
- 463f201d-a69a-471b-bf0e-292f837bd213
- APK SHA-256
d5556e1bda4586769ed0b70503f8f477272bb649a28b5a06d95447f2c43d60d8- Capsule SHA-256
e419adc9ca7926ac80f1d93c1785635c43db601b186d81096b2cbd28097ccdee- Signing key
- IE6LeZNX4dAAPLGr
Verify the signed JSON at apk-scanner.com/verify. This printed view is a presentation of the signed record; the JSON is the verification artifact.