网站安全在线检测(网站安全在线检测工具)

2020年7月,工业和信息化部发布《工业和信息化部关于开展APP侵害用户权益专项整治行动的通知》(工信部信管〔2020〕164号),根据《网络安全法》、《电信条

2020年7月,工业和信息化部发布《工业和信息化部关于开展APP侵害用户权益专项整治行动的通知》(工信部信管〔2020〕164号),根据《网络安全法》、《电信条例》、《关于规范互联网信息服务市场秩序的若干规定》(工信部令第20号), 《电信和互联网用户个人信息保护规定》(工业和信息化部令第24号)和《移动智能终端应用软件预置和分发管理暂行规定》(工信部发〔2016〕407号),针对APP服务提供者、软件工具开发工具包提供者、应用分发平台存在的APP&SDK违规处理用户个人信息、设置障碍频繁骚扰用户、欺骗误导用户、应用分发平台责任不到位等问题, ,对每个参与者都提出了具体的合规要求。

2021年,工信部等四部委测试了超过一百万个app。截至7月,工信部和地方机关事务管理局公开通报了1400多个app,2020年已超过1300多个,监管逐渐趋严。2021年12月,国家计算机网络应急技术处理协调中心、中国互联网空安全协会发布《APP违法违规收集使用个人信息检测分析报告》,总结2021年APP隐私安全整改工作。总结指出,APP违法违规收集使用个人信息管理工作取得初步成效,但仍存在启动弹窗要求无关权限、声明敏感权限、超出必要范围获取而未获取等问题。

如果APP违反法律法规要求,被通知下架,会损害企业形象,减少用户数量,影响用户经济利益。

华为云VSS漏洞扫描服务——移动应用安全检测,为华为云客户提供移动应用合规性检测能力(预计2022年1月底正式提供商用服务)。它遵循工信部164号文的要求,对Android (apk)和鸿蒙系统(hap)应用进行安全和隐私合规性检测。

华为云VSS漏洞扫描服务之移动应用安全和隐私合规检测能力

在安全漏洞方面,该服务在配置安全、加密安全、组件安全、签名证书安全、存储安全、权限安全、网络安全等方面提供安全组件检测能力。

华为云VSS漏洞扫描服务之移动应用安全和隐私合规检测能力

在隐私合规方面,该服务提供隐私声明使用不规范、权限申请不合理、用户个人信息使用不合法等隐私合规检测能力。通过AI自动识别和提取隐私声明,应用动态检测等技术,进行自动测试,频繁获取用户位置、隐私声明和行为一致性,提升工具的自动检测能力。

华为云VSS漏洞扫描服务之移动应用安全和隐私合规检测能力

华为云安全为华为云用户提供持续的安全检测能力,帮助客户在业务上取得成功。了解更多:漏洞扫描_VSS_漏洞扫描工具_网站安全检测_租用_购买-华为云

关注@华为云了解更多信息。

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。

作者:美站资讯,如若转载,请注明出处:https://www.meizw.com/n/139682.html

发表回复

登录后才能评论