Détection par signatures et analyse statique
Les applications installées sont hachées (SHA-256) et comparées à la base de signatures BouclIA et aux sources de renseignement configurées, avec des indicateurs mesurés (application déboguable, source hors magasin, autorisations sensibles).
