ASL X-Ray — Biblioteca de fuentes
Copia de la documentación pública: 2026-10-17
Revise los permisos de una APK antes de instalarla
ASL X-Ray es un analizador de APK para revisar permisos y hallazgos de seguridad de aplicaciones Android sin ejecutarlas. Compare las versiones y los límites del análisis estático.
Revise los permisos de una APK antes de instalarla
ASL X-Ray Lite: $4.99 en un solo pago en Google Play · ASL X-Ray Pro: Gratis en Google Play ; acceso al servicio por acuerdo
Revise los permisos de una APK antes de instalarla
Comprenda qué solicita, expone y puede hacer una aplicación móvil antes de aprobarla.
Revise los permisos de una APK antes de instalarla
La ASL X-Ray convierte un paquete aprobado en una evaluación con evidencia de permisos, comportamiento sensible, material incluido, exposición riesgosa y señales que requieren investigación.
Revise los permisos de una APK antes de instalarla
Organizaciones que aprueban software móvil
Revise los permisos de una APK antes de instalarla
Revisores que necesitan evidencia explicable
Disponible en tiendas
Fichas públicas comprobadas el 7 de octubre de 2026. Consulte la tienda para conocer el precio, los requisitos y la disponibilidad regional actuales.
Disponible en tiendas
ASL X-Ray Lite · Android — Aplicación de pago. La inspección estática no demuestra lo que ejecutó una aplicación ni garantiza que sea segura.
Disponible en tiendas
ASL X-Ray Pro · Android — Descarga gratuita; requiere acceso autorizado. Requiere inicio de sesión, conexión y autorización para revisar APK. Instalar Pro no concede acceso al servicio.
Disponible en tiendas
Ver las 22 aplicaciones públicas de Windows y Android
El trabajo se vuelve más difícil cuando la información y la responsabilidad se separan.
Las organizaciones pueden tener que aprobar una aplicación sin una explicación comprensible de lo que solicita, la información que maneja o la diferencia entre una advertencia y evidencia maliciosa.
Vea el resultado antes de comprometerse con una implementación amplia.
Un responsable puede ver que una aplicación solicita ubicación, entender cuándo la usa y decidir si el propósito y aviso al cliente son suficientes.
Vea el resultado antes de comprometerse con una implementación amplia.
La prueba de esta página se basa en el ejemplo concreto y en la documentación verificada. No se fabricó una imagen cuando no había una captura pública segura disponible.
Capacidades vinculadas con el resultado
Revisar permisos y capacidades sensibles declaradas
Capacidades vinculadas con el resultado
Identificar material expuesto o incluido inesperadamente
Capacidades vinculadas con el resultado
Destacar comportamiento que puede afectar privacidad o seguridad
Capacidades vinculadas con el resultado
Registrar por qué importa y qué evidencia lo resolvería
Preguntas que hacen los compradores
Respuestas directas antes de pedir una propuesta.
¿Cuánto cuesta?
X-Ray Lite es una aplicación de pago en Google Play para inspección local de APK. X-Ray Pro se descarga gratis, pero requiere una cuenta ASL con acceso autorizado al servicio de revisión. Instalar Pro no activa ni incluye ese servicio.
¿Cuánto esfuerzo requiere cambiar?
La primera etapa puede funcionar junto al proceso actual. Se trasladan solo los pasos aceptados, con responsables y criterios de éxito visibles antes de ampliar.
¿Qué pasa si ya usamos otra herramienta?
ASL X-Ray puede cubrir una brecha específica o conectarse con un flujo más amplio. No exigimos reemplazar algo que ya funciona para demostrar el valor de una mejora limitada.
¿Cómo se protege nuestra información?
La revisión es evidencia estática, no prueba de cada acción posible. Debe realizarse sobre software que el cliente está autorizado a examinar. El acceso se limita a la organización, función y trabajo aprobados. Los términos de retención, exportación y eliminación se documentan antes de usar información real.
¿Qué ocurre si dejamos de pagar?
La propuesta define antes de comenzar qué puede exportarse, cuánto dura la transición y cuándo se elimina o conserva la información por obligación. La salida no debe descubrirse después de contratar.
Conecte el flujo sin obligar a una compra de toda la cartera.
Cada capacidad puede comenzar sola. La conexión se agrega solo cuando mejora el resultado.
Mapeemos el flujo antes de hablar de alcance.
En 20 minutos podemos identificar usuarios, resultado, límites y la primera prueba útil para ASL X-Ray.
Guía práctica
Cómo leer permisos y hallazgos de un APK Android
Guía práctica
Revise identidad, permisos, evidencia y cobertura de un APK antes de instalarlo. Conozca qué puede demostrar el análisis estático y sus límites.
Revisa un ejemplo real
El ejemplo conserva su fecha, alcance y limitaciones. No es un informe de cliente ni una afirmación sobre todos los resultados del producto.
Lectura práctica
Compruebe dónde envía sus datos una aplicación Android
Lea la guía
Qué es un archivo APK: significado, contenido y seguridad
Lea la guía
Una guía práctica con fuentes públicas y oficiales que explica cuándo encaja este producto y cuándo no.
Un analizador de APK que explica qué puede hacer una aplicación Android
ASL X-Ray es un analizador de APK para quien debe decidir si una aplicación Android se instala en un teléfono: una persona de TI o de seguridad, un investigador, un desarrollador que revisa una compilación de terceros o la única persona técnica de una empresa pequeña. Lee el archivo de la aplicación sin instalarla ni ejecutarla y luego informa qué parece poder hacer, por qué se marcó cada comportamiento, en qué parte del archivo está la evidencia y cuánto de la aplicación pudo leer realmente.
Un analizador de APK que explica qué puede hacer una aplicación Android
Los hallazgos se conectan en patrones con nombre, como una superposición combinada con lectura de pantalla, en lugar de quedar como una simple lista de permisos. Puede elegir el servicio alojado, que requiere inicio de sesión y acceso autorizado; una versión para Android, ASL X-Ray Lite, que analiza en el propio teléfono y no declara permisos de plataforma; o la suite para Windows sin conexión, que se entrega a pedido.
Un analizador de APK que explica qué puede hacer una aplicación Android
Una revisión estática nunca puede certificar que una aplicación sea segura: una puntuación baja solo significa que no apareció nada en las partes que pudo leer.
Un analizador de APK que explica qué puede hacer una aplicación Android
El código ofuscado, los contenidos cifrados, el código descargado después de instalar y el código máquina de las bibliotecas nativas son puntos ciegos, y el informe los señala por su nombre cuando los detecta.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
Es tentador comparar las herramientas de APK por el veredicto que muestran. Es más útil saber qué hace la herramienta con el archivo, qué puede leer y qué le queda a usted al final. Estas preguntas sirven para cualquier analizador de APK, incluido este.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
¿Lee la aplicación o la ejecuta? El análisis estático revisa el paquete sin abrirlo. El análisis dinámico lo ejecuta y observa qué hace.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
¿Acepta el archivo que usted tiene? Muchas apps de Google Play se publican como un Android App Bundle y llegan al teléfono como APK divididos (split APKs): un APK base más piezas para la pantalla, el idioma o el procesador del dispositivo.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
¿Archivos o apps instaladas? Algunas herramientas necesitan el archivo APK en una computadora. Otras revisan las apps instaladas en el propio teléfono.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
¿Explica los permisos en contexto? Android considera peligrosos algunos permisos porque dan acceso a datos privados. Un permiso por sí solo no demuestra daño.
Antes de elegir un analizador de APK: preguntas que vale la pena hacer
¿Qué pasa con el archivo que sube? Pregunte cuánto tiempo se guarda y en qué formatos de archivo llega el informe.
Dónde encaja ASL X-Ray
ASL X-Ray solo lee la aplicación. El servicio alojado y el escáner del teléfono nunca la instalan ni la abren, así que un informe no puede mostrar lo que la app hace al ejecutarse. El servicio alojado borra el archivo subido al terminar el trabajo. El informe se conserva 24 horas de forma predeterminada.
Dónde encaja ASL X-Ray
Cada análisis alojado produce un informe legible por máquina, un informe escrito y una página independiente. ASL X-Ray Lite analiza una aplicación en el propio teléfono y no declara permisos de plataforma.
Dónde encaja ASL X-Ray
Las versiones no analizan lo mismo. Si su app llega como varios APK divididos, pregunte qué versión le conviene antes de confiar en un resultado. El análisis no puede ver contenido cifrado, código descargado después de instalar, funciones que un servidor activa más tarde ni el código máquina de las bibliotecas nativas.