该研究对苏丹最常用的四款移动银行应用（Bankak、Fawry、Okash、Sahil）进行了系统安全审计，这些应用合计拥有超过160万用户。采用移动安全框架（MobSF）和Quixxi工具进行静态应用安全测试（SAST），并对照OWASP移动应用安全验证标准（MASVS）进行评估，将发现映射到通用弱点枚举（CWE）标识符，以识别系统性漏洞。结果显示不同应用的安全状况存在显著差异：市场领先的Bankak风险最高（12个漏洞），包括缺乏SSL证书绑定和不安全的TrustManager实现，使其极易遭受中间人（MitM）攻击；Fawry相对成熟（7个漏洞），但所有四款应用在安全随机数生成（CWE-330）方面均存在普遍失败，可能危及会话令牌的完整性；此外，Bankak和Okash使用了已弃用的加密算法（MD5/SHA-1）。值得注意的是，所有应用均成功禁用了ADB备份，但100%的生产APK中保留了详细的调试符号，大大降低了逆向工程的难度。该研究填补了国家金融科技生态系统的关键空白，为开发者提供了可行的技术建议，并为在整个行业实施“安全设计”原则制定了战略路线图。适合移动安全研究人员、金融科技安全审计人员、苏丹银行开发团队以及关注OWASP标准应用的从业者阅读。