apk-analysis

Objectif & périmètre

Analyse statique d'applications Android pour deux objectifs :

• Découverte d'API — inventorier les endpoints appelés par l'app (méthode, path, hôte, stack HTTP), exportables en OpenAPI et Postman.
• Extraction de logique métier — cartographier les flux Activity→ViewModel→Repository→appel réseau à partir des sources décompilées.

Le pipeline statique est automatisé (scripts déterministes). L'analyse dynamique (émulateur, Frida) est documentée en references/ mais jamais orchestrée par le skill : aucune exécution d'app n'est pilotée automatiquement.

Garde-fous de sécurité