“合法、正当、必要”是互联网运营商采集用户信息的法定原则,保护用户个人隐私信息更是其不可推卸的责任和义务。
移动互联网时代,实名认证、人脸识别、喜好跟踪等手段在提升网络安全与服务便捷性的同时,也带来了非法获取、贩卖、泄露用户个人隐私信息等违法犯罪问题。
近年来,关于APP侵权、用户隐私泄露的投诉、曝光也不断增多。一是明知违法,依旧越界索权;二是各运营商未建立、公开落实完善合规的用户隐私管理和保护机制。
因此,针对APP权限获取和用户隐私信息收集管理的合规性检测,也成为许多案/事件办理过程中的关键环节。
平航应用逆向解析系列产品全新上线APP违规检测功能模块,以满足用户实际业务中对APP合规性检测的需要。
APP违规检测标准化方案
作为平航首代APP违规检测标准化方案,为用户提供了首个覆盖检测>报告全流程的APP违规检测模式。
“自动化初检+人工核验”双重检测验证方式,确保检测完整性和准确性。
并且,系统可一键生成导出详细的检测报告,整个检测流程简单易上手。
如何实践
01
用户可通过本地导入、应用下载、手动录入、文件夹批量导入等多种方式导入待检测APP安装包文件,【双击】安装包文件或点击系统右侧【检测】按钮连接检测设备。
02
设备连接成功后,系统默认选择自动化初检,进行合规性检测。
03
等待【自动化检测】完成,对于“检测通过”和“检测未通过”的查验项目,系统将自动截图存证关联部分的APP 页面。
对于自动化无法查验项目,系统提供更方便的【人工核验】方法,用户通过右侧模拟窗口,可以自主点击操作。对人工核验通过/未通过的项目,在左侧对应查验项处,可进行截图、备注说明等操作,至所有检测项全部完成检测。
04
在APP检测列表中点击【导出报告】,系统将自动对所有项目检测结果进行报告生成并导出,用户可查看单个应用检测报告,同时也支持将多个应用检测报告合并查看。
应用权限释义增加
为了更进一步检测APP权限获取设定,AR200同步也增加了更多的未知权限行为的中文释义,让APP合规性分析更全面。
APP违规检测标准化方案迈出了模板化、自动化的第一步!更高程度的业务能力,亦需要依靠所有一线用户的共同支撑,为我们提供更多需求和建议,让产品更贴近大家的需要,解决大家的实战难题。
产品功能已经上线,试用详询平航区域销售!
推荐阅读
“寰宇”AI大模型一体机,平航首款行业AI应用方案
Telegram云取证突破!多路并行+边取边看,助力实战轻松取证
18小时紧急破局!“闲鱼”云取证Get!
人人都是“逆向分析专家”
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...