app隐私安全检测服务流程

 日益规范的网络环境很多APP存在涉嫌侵犯用户隐私安全等法律法规而不自知,滥用数据采集,欺瞒用户,采集用户信息数据等等行为,现在都是违反法律法规的各项要求,如何做到一款app符合隐私安全的法律法规呢,这就需要进行app隐私安全检测,那么一起来看看服务流程吧。

 marketPic (8).jpg

  app隐私安全检测服务流程

  服务流程主要分为上传应用、代码分析、动态监测、静默监测、汇总分析,最后出具报告。

  隐私检测分为动态分析和静态分析,接下来我们来详细介绍:

  1、动态分析引擎:通过自动化点击、hook技术、行为记录、网络代理进行数据抓包,抓取后进行ip识别,url识别以及敏感数据提取,抓包进行敏感权限分析。

  2、静态分析引擎:通过反编译技术进行数据分析和污点分析,然后检测其应用技术信息,权限全集,敏感数据安全,风险漏洞、第三方sdk以及敏感api是否合规。

  整体的app隐私安全检测项目包括权限列表、运行监测、静默监测、第三方sdk分析、行为抓包检测、api调用检测、权限申请是否合规、数据存储、数据传输、风险漏洞检测。


本文链接:https://www.xuan5.com/news/article/1092.html 文章声明:本站内容均来自网络收集,如有侵权请联系我们删除下架处理。文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,结果仅供参考,玄武统计所有文章均包含本声明。

分享到: