隐私合规

防范小程序隐私合规风险，筑牢用户信任防线

随着国内APP软件生态的成熟，依托于头部APP的小程序逐渐成为零售、娱乐、出行等行业必选的获客渠道之一。较低的开发成本和成熟的用户营销功能，令小程序的数量在过去几年呈指数级增长。截止2023年，头部APP内集成的小程序总量已超千万。然而，大量的小程序开发过程注重效率，缺乏对用户数据的保护意识，这为不法分子提供了可乘之机。APP用户数据隐私泄露相关的公共事件屡见不鲜，也为小程序主体企业带来了法律风险
腾讯WeTest·2024-08-23 17:05

审核被拒，未添加Gallery模块，HTML5+ Runtime Gallery module is not added whenpackaging

后来查询了相关问题之后，发现官方的解释是:HBuilderX3.6.11+版本将Camera&Gallery、Barcode、Orientation、Record等模块从引擎内置调整为独立模块，解决iOS平台隐私合规检测可能报包含麦克风
空我我·2024-02-06 15:17

uniapp打ipa包在ios上运行上传图片提示 打包时未添加Gallery模块

场景uniapp编写好的app云打包后在ios手机上安装成功，app内有一个上传图片的功能，点击上传图片时出现如上图问题排查百度了一下问题，也看了下uniapp的官方文档uniapp官网文档：避免App隐私合规检测报包含麦克风
金金金__·2024-02-01 11:27

强化app广告变现用户隐私合规，移动广告变现合规技巧

01、了解用户隐私合规重要性个人信息保护已进入强监管时代，从APP端来看，用户隐私合规关系到用户的切身体验，能直观感受到自己的隐私是否被过分索取。广告变现合规是指开发
AdSet聚合广告平台·2024-01-17 22:09

IOS-高德地图隐私合规示例-Swift

高德地图8.1.0之后，需要设置隐私合规才能正常使用地图等功能。
饼子会飞·2024-01-17 10:28

基于云平台技术的车外视频隐私合规的浅谈

基于云平台技术的车外视频隐私合规创新旨在确保车外视频数据的合法、合规使用，同时保护个人隐私不受侵犯。
MarkHD·2024-01-10 00:46

03 团队研究进一步详细介绍

一、印第安纳大学邢璐祎课题组【团队网站】https://www.xing-luyi.com/【团队介绍】研究以形式化方法为特色，并保证系统中的安全性和隐私合规性，特别是物联网、云、移动和软件供应链。
雨兮雨·2024-01-01 23:27

高德地图：E/sea: 隐私合规校验失败： errorCode : 555570 原因：确保调用SDK任何接口前先调用更新隐私合规updatePrivacyShow、updatePrivacyAgre

高德地图：E/sea:隐私合规校验失败：errorCode:555570原因：确保调用SDK任何接口前先调用更新隐私合规updatePrivacyShow、updatePrivacyAgree两个接口并且参数值都为
clz3216·2024-01-01 12:53

Android隐私合规检测方法

背景：公司的APP被工信部通报：1.在用户确认隐私权限以前会获取用户的mac地址。2.在app内频繁的获取定位，超过了场景所必须的频次。排查过程收到通报我们一脸懵，我们排查业务代码中没有获取mac地址，并且我们的定位sdk只定位一次，于是想到了可能是三方sdk在获取mac地址。于是我们电话工信部下的全国APP技术检测平台咨询到他们是通过getHardwareAddress方法的调用来检测MAC地址
hauler~·2023-12-31 07:17

海云安谢朝海：大幅降低安全合规成本--为开发者提供全面的安全赋能

与此同时，随着全社会对数据安全、个人隐私保护重视程度的提升，国家也颁布了一系列政策法规来加强在数据安全和隐私合规领域的监管和执法力度。在这样强监管的大背景下
海云安·2023-12-26 06:04

铸就安全可信的数字化「信息枢纽」—华为云ROMA Connect荣膺软件产品可信【卓越级】认证

近日，在工业和信息化部电子第五研究所组织的软件产品可信评估中，华为云ROMAConnect在基线合规、渗透测试、产品可靠性、软件工程化、隐私合规、代码自研率检测、产品质量、开源治理8大方面通过严格评测，
华为云PaaS服务小智·2023-12-23 09:15

App隐私合规协议(第三方SDK)说明

一、模版：使用SDK名称：第三方SDK的名字服务类型：根据自己使用的功能填写（如：使用了友盟的统计分析SDK就写：统计分析)收集个人信息类型：设备信息（IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）隐私权政策链接：https://www.umeng.com/page/policy（这个链接要点击了可以自动跳转）二、常用SDK1、极光推送服
bennyskydp·2023-12-16 19:26

Android11适配已安装应用列表

Android11适配已安装应用列表之前做过已安装应用列表的适配，最近国内版SDK升级到33和隐私合规遇到很多问题，于是把已安装应用列表记录一下：1、在Android11及以上的适配：packagecom.example.requestinsttallapplistdemoimportandroid.annotation.SuppressLintimportandroid.content.Cont
淡淡的香烟·2023-12-04 09:25

隐私合规：移动SDK指纹收集

关键字SDK名称libxguardian.so信鸽推送libmarsxlog.soMarslibxcrash.soxCrashlibweexjss.soWeexlibfile_lock_pg.soPangleSDKlibMNN_CL.soMNNlibsdk_patcher_jni.so小米更新SDKlibhuawei_arengine_impl.soHUAWEIAREnginelibnative-
今宵孤枕冷难眠·2023-11-24 02:55

APP隐私合规 ，存在哪些问题 ？

背景近期公司的APP收到通信管理局，关于APP侵害用户权益整治专项行动中核查整改问题的通知。整改要求是10天内完成对有问题APP的整改，并提交整改情况报告。通告中APP在个人信息方面主要存在以下问题：1.未明示收集使用个人信息的目的、方式和范围；2.未经用户同意收集使用个人信息；3.未公开收集使用规则；4.违反必要原则，收集与其提供服务无关的个人信息；5.未按法律规范提供删除或更正个人信息功能或公
程序IT圈·2023-11-09 10:52

【隐私合规】个人信息收集的合法性、必要性、被收集者同意、征得被收集者同意的例外、隐私政策优化、间接获取个人信息的要求~讲师厾罗

目录:前言一、合法性1、不应以欺诈、诱骗、误导的方式收集个人信息2、不应隐瞒产品或服务所具有的收集个人信息的功能3、不应从非法渠道获取个人信息二、必要性1、收集的个人信息类型或打开的可收集个人信息的权限应为现有…2、不得因用户不同意收集非必要个人信息或打开非必要权限，而…3、当新增业务功能申请收集的个人信息超出用户原有同意范围，…4、收集个人信息的频繁程度不得超出业务功能的实际需要5、不得仅以改善
程序猿～厾罗·2023-11-08 04:43

开源app隐私合规监测工具AppScan

https://appscan.ly.com/版本信息2.0.0引擎信息frida-helper具体介绍一款自动化隐私检测工具,基于动态分析,可以精准定位APP的违规风险点项目地址https://github.com/TongchengOpenSource/AppScan下载地址https://github.com/TongchengOpenSource/AppScan/releases反馈问题h
zhifanxu·2023-11-01 15:38

应用市场上架注意事项以及问题记录

3.关于隐私合规一项，每个应用市场都有文档声明，上线之前可以先查看下。4.像接入三方SDK的时候，比如极光推送，
懒惰的四叶草·2023-10-23 20:48

App隐私合规注意事项和相关材料

合规条文相关资料最新《移动互联网应用程序信息服务管理规定》2022年8月1日起施行http://www.cac.gov.cn/2022-06/14/c_1656821626455324.htm全国APP技术检测平台（APP公共服务系统）https://app.caict.ac.cn/#/home《网络安全法》http://www.moj.gov.cn/pub/sfbgw/flfggz/flfggz
南风雪丶·2023-10-23 20:14

使用Mybatis的TypeHandler处理数据的加解密

一、背景有些项目需要对一些信息入库前进行加密处理，为了数据安全或者隐私合规，但与此同时也使数据处理变得麻烦，不可避免的会带来重复冗长的代码。
snamc·2023-10-15 05:00

APP的污点分析

背景APP中存在比较严重的安全风险有：数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。
小道安全·2023-10-15 00:18

简单几个配置 Go 实现敏感数据脱敏，可以自定义数据脱敏规则（附完整实现源码）

godlp能够应用多种隐私合规标准，对原始数据进行分级打标、判断敏感级别和实施相应的脱敏处理。关键能力godlp能够广泛支持结构化（Json数据、KV
代码讲故事·2023-09-21 07:51

腾讯云国际站企业版专为企业量身打造的私有云解决方案！！

腾讯专有云企业版为企业供给了一个在腾讯云基础设施上独立创立云环境的时机，并供给资源阻隔、高安全性、功用优化、灵敏扩展、隐私合规和私有衔接等功用和特色，让企业在享受与公有云类似的便利性和灵敏性的同时，坚持更高的操控力和定制性
tg_@sanniuge·2023-09-02 04:02

应用隐私合规检测要怎么做？

首先我们要明确一点，那就是目前我们相关规定：所有提交上架市场或各平台的APP，都需要经过隐私合规性检测，只有通过该检测(自身检测和平台检测)且没有其他违反审核规则内容前提下，APP才可以正常上线，如果APP
·2023-08-29 10:33

大数据时代下不可轻视的APP安全合规检测

国家也出台了很多相关政策来保护个人隐私目前所有提交上架更新应用宝的APP，都需要经过隐私合规性检测，只有通过该检测且没有其他违反审核规则内容前提下，A
数信云 DCloud·2023-08-24 06:39

微软将GPT-4引入网络安全，拉开AI颠覆安全行业序幕！

据悉，SecurityCopilot将目前最强大语言模型GPT-4内置在产品中，并与微软拥有65万亿个网络安全威胁的安全模型库相结合使用，为企业、个人用户提供网络安全、恶意代码防护、隐私合规监控等生成式自动化
少晗·2023-08-19 03:09

杭州·得物技术沙龙-无线技术第4期开启报名啦！

本次无线沙龙聚焦于最新的技术趋势和实践，将在杭州/线上为你带来四个令人期待的演讲话题，包括：《抖音创作工具-iOS功耗监控与优化》、《得物隐私合规平台建设实践》、《网易云音乐-客户端大流量活动的日常化保障方案实践
·2023-08-16 14:44

隐私合规综合实践

隐私合规综合实践目录介绍01.整体概述介绍1.1遇到问题说明1.2项目背景1.3设计目标1.4产生收益分析02.隐私合规测什么2.1隐私合规是什么2.2为何做隐私合规2.3隐私合规政策案例2.4为何做权限合规
杨充211·2023-08-13 01:02

从价值的角度看，为何 POSE 通证值得长期看好

基于Zk-RollupPoseiSwap具备隐私特性，同时其还以模块化的方式构建了OFAC模块并完成了审计，具备隐私合规特性也让PoseiSwap能够向诸多场景延伸。PoseiS
BTColdman·2023-08-08 23:40

从价值的角度看，为何 POSE 通证值得长期看好

基于Zk-RollupPoseiSwap具备隐私特性，同时其还以模块化的方式构建了OFAC模块并完成了审计，具备隐私合规特性也让PoseiSwap能够向诸多场景延伸。PoseiS
区块链小八歌·2023-08-08 09:11

从价值的角度看，为何 POSE 通证值得长期看好

基于Zk-RollupPoseiSwap具备隐私特性，同时其还以模块化的方式构建了OFAC模块并完成了审计，具备隐私合规特性也让PoseiSwap能够向诸多场景延伸。PoseiS
西柚财经·2023-08-07 03:46

安 卓APP隐私政策检测自查评估

近期咨询app隐私合规和因这个问题上架被拒的人有点多，正好借这个机会把相关内容整理一下供大家学习参考从全国两会到央视“315”晚会，数据隐私安全问题被不断提起。
other企业来签名·2023-08-06 12:17

从价值的角度看，为何 POSE 通证值得长期看好

基于Zk-RollupPoseiSwap具备隐私特性，同时其还以模块化的方式构建了OFAC模块并完成了审计，具备隐私合规特性也让PoseiSwap能够向诸多场景延伸。PoseiS
QiJublockchain·2023-08-05 12:32

Android 隐私权限排查（利用工具apk排查）

况且有些排查也是有难度的...不是所有权限都有权限弹窗、如mac地址、设备号等...推荐解决方案A（需要集成依赖，上线建议删除依赖）：GitHub-allenymt/PrivacySentry:工信部-Android隐私合规检测
卖n-bomb的小男孩·2023-08-05 10:01

A privacy-compliant fingerprint recognition system based on homomorphic encryption and Fingercode te

论文链接：https://ieeexplore.ieee.org/abstract/document/5634527摘要：出发点：在具有高度隐私合规性的生物识别系统中，处理生物识别匹配的服务器也不应该在数据库中学习任何内容
白兔1205·2023-08-04 04:10

隐私合规：收集SDK部分介绍

SDK信息查询网站全国SDK管理服务平台：https://sdk.caict.ac.cn/official/#/homecom.meizu.cloud.pushsdk.SystemReceiver魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族pushSDK的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。com.xiaomi.market.sdk.Downlo
今宵孤枕冷难眠·2023-07-30 18:22

小米隐私合规检测之违规收集IP地址

近一段时间，小米应用市场率先进行了比较严格的隐私合规检测，检测未通过的应用面临着下架风险，我们的APP在面对隐私政策检测时，被打回了很多次，每次小米应用市场会发一个日志文本让我们自检。
chinaboyliusir·2023-07-29 17:32

Microsoft 的数据安全治理框架（DGPC）详细解读

3）统一数据安全和数据隐私合规的控制目标和控制行为，合理化处
谷雨之际·2023-07-14 12:12

APP隐私合规现状与防范措施

背景2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一
看书的小蜗牛·2023-06-18 19:41

云原生消息流数据系统，助力企业从基础层领先

--柯林鲍威尔01数字化时代企业如何高效处理更多数据应对大规模用户量、流程和业务逐渐云上运行的发展趋势，企业需要在确保数据安全且隐私合规的条件下解决大量的流数据处理和运营需求，如日志、点击事件等流数据的接收
云原生与道客·2023-06-16 14:04

[转]Android隐私合规检测方法

背景：公司的APP被工信部通报：1.在用户确认隐私权限以前会获取用户的mac地址。2.在app内频繁的获取定位，超过了场景所必须的频次。排查过程收到通报我们一脸懵，我们排查业务代码中没有获取mac地址，并且我们的定位sdk只定位一次，于是想到了可能是三方sdk在获取mac地址。于是我们电话工信部下的全国APP技术检测平台咨询到他们是通过getHardwareAddress方法的调用来检测MAC地址
waiwaaa·2023-04-21 17:28

超全整理｜《App隐私合规指南》

据悉，工信部将在2020年8月底前上线运行全国App技术检测平台管理系统，12月10日前完成覆盖40万款主流App检测工作。如何做好采集合规，规避合规风险？我梳理了一份App合规指南，为了您的App采集合规，我们强烈建议您仔细阅读以下《指南》，及时调整合规措施，及时进行自查。目前监管都关注哪些违规采集问题？我应当如何做到合规？（一）违规收集用户个人信息方面1、“私自收集个人信息”：即App未明确告
other走开·2023-04-21 09:32

腾讯安全2021年报告白皮书合集（附下载）

2021年，腾讯安全联合行业伙伴撰写发布共17份网络安全产业相关报告和白皮书，内容涵盖DDoS攻击、勒索病毒、零信任、隐私合规安全、车联网安全、游戏安全等多个备受行业关注的领域，希望基于腾讯安全的数据分析和总结
腾讯安全·2023-04-18 01:17

激活数字营销新引擎，亚马逊云科技为企业带来数字化营销新体验

亚马逊云科技联合合作伙伴，基于智能湖仓打造了4个解决方案领域：一方数据平台、客户数字体验、广告智能分析、隐私合规与数据协作，全面服务客户营销数字化进程。
生活博谈·2023-04-17 08:39

Android【1】：一文教你使用Camille+夜神模拟器实现安卓应用隐私合规辅助检测

碎碎念：不好意思最近课业上比较繁忙，一直忙于一些测试，没有按时来填坑。今天带来的是基于课程项目要求，需要完成的安卓应用行为检测Demo。因为环境的配置花费了一些时间，做一个简单的记录，方便后续进行优化。目录1工具的介绍和准备1.1Camille1.2夜神模拟器1.3Python1.4ADB1.5Frida2环境搭建2.1夜神模拟器的配置2.2ADB的配置2.3Frida的配置3测试与运行4推荐阅读
Alex-YiWang·2023-04-03 12:44

OSCP备考分享

一直以来都是从事甲方安全防护，偏重基于业务侧的应用安全、数据保护、隐私合规。
小智若愚安全路·2023-03-30 07:22

Android隐私合规检测

随着国内渠道市场对APP规范越来越严格，在我们APP上线前需要做好隐私协议以及权限检查。由于项目中可能接入了第三方SDK，由于第三方SDK在初始化的时候可能会调用设备的隐私信息，因此检查合规非常的重要。一般情况下在用户使用APP的时候，只有选中了隐私协议之后，才能调取隐私信息。现在一些第三方SDK已经做了处理，比如：友盟SDK添加了预初始化，在预初始化的时候不会调取隐私信息。检测网站https:/
朽木成才·2023-03-29 19:10

App隐私监管新规实施 隐私合规检测要注意这几点？

5月1日，国家四部委联合制定的《常见类型移动互联网应用程序必要个人信息范围规定》（简称《规定》）将正式实施。《规定》明确移动互联网应用程序（App）运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务，要求各地各相关单位督促App运营者抓紧落实处理违法违规收集使用个人信息行为。新规特定：①一是《规定》第二条规定“App包括移动智能终端预置、下载安装的应用软件，基于应用软件开放
other走开·2023-03-21 05:20

App隐私合规注意事项和相关材料

合规条文相关资料最新《移动互联网应用程序信息服务管理规定》2022年8月1日起施行http://www.cac.gov.cn/2022-06/14/c_1656821626455324.htm全国APP技术检测平台（APP公共服务系统）https://app.caict.ac.cn/#/home《网络安全法》http://www.moj.gov.cn/pub/sfbgw/flfggz/flfggz
feng_斩月·2023-03-14 03:40

基于booster仿造“ASM在隐私合规扫描中的应用实战“

在看了京东零售技术的公众号发的文章：ASM在隐私合规扫描中的应用实战之后，想把这个插件整合进自己的一个ASM实现plugin合集中来，由于自己的工程是仿造booster框架实现的，也就是说得把原文中是采用
左手木亽·2023-02-01 21:06
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他