数据安全管理趋严 安全合规成为行业风向2021年中央网信办、工业和信息化部、公安部、国家市场监管总局四部委联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，随后《数据安全法》《个人信息保护法》等相关法律法规相继出台，同时，工信部研究起草《移动互联网应用程序个人信息保护管理规定》并公开征求意见。2022年，工信部将重点突出关键责任链监管，对应用商店、第三方软件开发工具包、终端企业、重点互联
转载
2024-08-19 21:40:21
59阅读
随着四部委颁发的《App违规收集个人信息认定方法》我们正式进入的app个人安全最高模式。用户也随之关注起app获取了哪些信息，让用户哪些内容发布给第三方SDK等，针对app全量合规检测，我们主要针对工信部颁布的164号文条目开展对于APP、SDK违规处理用户个人信息方面进行检测，解读各类应用的app方式，让开发者正面获取app哪些地方违法违规，让自己的app更加提高合规性，也避免被工信部下架。1.
转载
2023-11-21 14:12:39
119阅读
今天就给大家介绍一下如何利用开源项目HummerRisk，对混合云上资源进行统一的安全合规检测。安装HummerRisk 首先我们需要进行基础的安装配置，在GitHub的项目中就安装说明，GitHub的项目地址： GitHub - HummerRisk/HummerRisk: HummerRisk 是云原生安全检测平台。HummerRisk 是云原生安全检测平台。. Con
App隐私合规重点关注整体梳理背景目前App端做合规检测的，一般为两个机构监管的。一个是由央行牵头，互联网金融协会监管的金融科技类产品的备案工作，它是根据2019年9月份央行下发的《关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发〔2019〕237号）来启动的。
各家银行必做的事情，证书每年到期，年年要做。央行每年给下属机构评分，做没做成备案已经成为影响评分的事情。里面主要包括
转载
2023-07-11 23:18:31
29阅读
在APP违规收集个人信息的这一检测点中，涵盖以下了较为常见几个检测小点： 1.在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则。(1、有隐私政策说明，2、隐私政策中有明确的收集使用个人信息规则) 2.在App首次运行时未通过弹窗等明显方式提示用户阅读
转载
2023-11-20 10:10:20
94阅读
「暗码命令」其实就是安卓工程模式的指令，它可以通过手机拨号盘输入那些相关隐藏代码，让设备快速进入工程测试模式，从而了解那些不为人知的手机硬件信息。它可以直观反映手机的使用情况，这对于购机，或是买二手机都能起到不小的帮助。大家广为知晓的两条命令，比如说当你输入「*#06#」可以快速查询设备的IMEI号；以及当你输入「*#*#4636#*#*」便可查询手机使用情况的统计数据等。而除了这两条指令外，还存
转载
2023-09-08 17:30:09
380阅读
gdpr合规性测试Are you confused by GDPR, and how it will impact your WordPress site? GDPR, short for General Data Protection Regulation, is an European Union law that you have likely heard about. We ha
背景：公司的APP被工信部通报：1.在用户确认隐私权限以前会获取用户的mac地址。2.在app内频繁的获取定位，超过了场景所必须的频次。排查过程收到通报我们一脸懵，我们排查业务代码中没有获取mac地址，并且我们的定位sdk只定位一次，于是想到了可能是三方sdk在获取mac地址。于是我们电话工信部下的全国APP技术检测平台 咨询到他们是通过getHardwareAddress方法的调用来检
转载
2023-08-28 19:08:56
179阅读
执行命令
sysctl -w net.ipv4.conf.all.send_redirects=0
sysctl -w net.ipv4.conf.default.send_redirects=0
sysctl -w net.ipv4.conf.all.accept_redirects=0
sysctl -w net.ipv4.conf.default.accept_redirects=0
sys
背景1. 业务背景随着互联网技术的高速发展，国内外用户隐私数据相关法律法规日趋完善、行政管制也趋于常态化、用户隐私数据安全意识也在逐步提升，移动应用上线后出现隐私数据安全合规问题的风险也越发不可控。以下简要列举近年来国内外隐私合规相关法律法规与通知通报：2021-03-21｜工信部｜《关于侵害用户权益行为的APP通报（2021年第3批，总第12批）》2020-07-24｜工信部 ｜《关于开展纵深推
转载
2024-08-06 12:43:32
188阅读
摘要：本文简要介绍Sechunter移动应用隐私合规检测的方法步骤，以及目标检测技术在其中的应用。作者：wolfrevo 。概述：受益于移动设备的广泛普及，移动应用近年来得到了蓬勃发展。基于移动设备集成的各类传感器，众多功能丰富的移动应用被开发出来，聚集了大量高价值用户隐私数据，包括用户身份信息、地理位置信息、账户资料信息等。用户在享受移动应用带来便利的同时，其隐私安全也受到了重大威胁。在这样的背
转载
2024-05-18 19:17:50
334阅读
目前各大应用商店都上线了上架app隐私合规检测机制，以小米应用商店为例，只有符合法律法规及应用隐私合规上架标准要求的app才能顺利上架并展示给用户下载使用。已上架app在巡检中如果发现不满足应用隐私合规要求的，也会被下架处理。app隐私不合规怎么改对于很多开发者来说是个老大难的问题，下面就和大家分享下小米应用商店上架app隐私不合规自查整改办法，都是日常实践中积累出来的经验，希望对大家有所帮助。开
转载
2024-03-08 12:10:17
582阅读
一，什么是隐私合规检测 隐私合规检测是一种评估组织处理个人数据的合规性的过程，以确保其符合适用的隐私法规和标准。 在互联网普及的时代，个人信息数据已经成为宝贵资产，但同时也带来了许多隐私和安全问题。为了确保个人数据的安全和保护，政府和监管机构制定了许多隐私法规和标准。这些法规和标准要求组织遵守一系列数据处理和保护措施
转载
2023-12-20 10:38:14
152阅读
关于合规性测试，它是一种非功能性测试方法，用于确定构建的系统是否满足组织的既定标准，又被称为*“一致性测试”。*对于合规性测试，基本上是系统检查以确定是否满足所有要求。每个组织内不时成立一个由监管机构和合规专家组成的委员会，以确保合规。而该委员会确保开发团队符合组织的要求。合规性测试的先决条件是什么？产品开发所有的功能都应该按照预期的那样工作，应该提供产品的文档和用户手册，以帮助理解和重新检查合规
转载
2023-12-20 21:48:17
120阅读
背景2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一
转载
2023-09-14 22:21:02
916阅读
目录一、环境搭建1、Python3.10.6版本2、frida（Mac端） 3、frida-tools（Mac端）4、安装手机版frida（手机端） 4.1. 查看手机真机或者模拟器CPU架构（必须是已root的设备，模拟器自带root权限）4.2. 根据CPU架构选择frida-server安装包类型（记得选择与电脑端fr
近期，NIST发布了《2021年网络安全和隐私年度报告》（2021 Cybersecurity and Privacy Annual Report）。这份年度报告重点介绍了在2020年10月至2021年10月期间，NIST信息技术实验室（ITL）网络安全和隐私计划的研究议程和相关活动，包括国际标准的参与
转载
2024-01-21 01:51:06
42阅读
Android隐私合规检测方法
作为一名经验丰富的开发者，我将向你介绍如何实现Android隐私合规检测方法。首先，让我们来看一下整个流程，然后详细介绍每一步需要做什么。
流程图：
```mermaid
flowchart TD
A[开始] --> B[检查权限]
B --> C[检查隐私政策是否同意]
C --> D[记录用户隐私选择]
D --> E[上传
原创
2024-01-02 04:26:04
254阅读
本博客地址： 本篇介绍：以恰当的合规机制实现数据跨国传输 本篇为第3篇/共5篇 上一篇：基于欧美法律法规的企业隐私合规体系建设经验总结（二） 下一篇：基于欧美法律法规的企业隐私合规体系建设经验总结（四）引子在2019年，我有幸主导了公司的隐私合规体系建设。几乎是从零开始，完成了ISO 27001、ISO 27017、ISO 27018、GDPR、等级保护三级、CCPA等安全隐私合规认证，积攒了较为
转载
2023-12-20 09:20:57
140阅读
背景介绍APP安全合规的监管机构：APP违法违规收集使用治理工作组(APP治理小组)、工业和信息化部
转载
2021-11-10 09:13:15
1218阅读
