华为云 APP

您的云计算服务助手——让您安全、实时、高效、便捷的掌控云端资源。

 

    app隐私合规检测如何评估 更多内容
  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • 运行合规评估

    运行评估 功能介绍 根据规则ID评估此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/policy

    来自:帮助中心

    查看更多 →

  • 更新合规评估结果

    更新评估结果 功能介绍 更新用户自定义规则的评估结果。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/policy-states 表1 路径参数 参数 是否必选 参数类型 描述 domain_id

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

  • 合规规则

    规则 通过指定策略和合策略所应用的范围(如:在某一区域的某些资源)来构成规则。 使用JSON表达式来表示一个规则定义,如表1所示。 表1 规则的定义-JSON表达式格式 参数 定义 限制 说明 id 规则唯一标识符 - - policy_assignment_type

    来自:帮助中心

    查看更多 →

  • 合规审计

    遵从包,查看评估与治理结果。 策略扫描:Policy as Code,将法规标准条款代码化,周期性、自动化扫描云上资产情况。 安全遵从自评:将无法代码化的法规标准条款转化成检查项,租户可完成自身业务的自评,进行证据链管理。 安全总览:可视化呈现评估结果与安全治理情况

    来自:帮助中心

    查看更多 →

  • 合规策略

    策略 策略是一个可以用于评估资源是否的逻辑表达式。将策略应用到资源上时,可以评估出这个资源是否符合合策略中的要求。 策略本身只是一个静态的逻辑,如果想要让其生效,必须将策略指定到一个具体的范围(如:通过设置过滤器来指定具体的资源范围)上,即生成一个具体的合规规则。

    来自:帮助中心

    查看更多 →

  • 移动应用安全类

    移动应用安全类 漏洞管理服务支持哪些安全漏洞检测隐私检测支持哪些场景? 任务状态显示失败如何处理? 扫描的安全漏洞告警如何分析定位? 扫描的隐私问题如何分析定位? 任务部分检测项有数值,但任务状态显示失败? 安全漏洞报告中问题文件或者漏洞特征信息为空? 任务扫描超1小时仍然未结束?

    来自:帮助中心

    查看更多 →

  • 资源合规

    √ 不涉及 运行评估 POST /v1/resource-manager/domains/{domain_id}/policy-states/run-evaluation rms:policyStates:runEvaluation - √ 不涉及 更新评估结果 GET /

    来自:帮助中心

    查看更多 →

  • 列举合规规则包的评估结果

    列举规则包的评估结果 功能介绍 列举规则包的规则评估结果。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pack_id}/compliance

    来自:帮助中心

    查看更多 →

  • 合规规则包

    规则包 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 创建规则包 POST /v1/resource-manager/domains/{domain_id}/conformance-packs rms:conformancePacks:create rf:stack:createStack

    来自:帮助中心

    查看更多 →

  • 合规使用指南

    使用指南 华为云Live云直播低时延直播场景SDK开发者指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。

    来自:帮助中心

    查看更多 →

  • 查看合规规则

    单击左侧的“资源”,进入“资源”页面。 在“规则”页签下的列表中,可查看所有已添加的规则以及其运行状态、评估结果等信息。 在规则列表中单击规则的规则名称,进入规则详情页。 页面左侧为此规则评估结果的详细信息,页面右侧为此规则的配置详情。 在左侧评估结果列表上

    来自:帮助中心

    查看更多 →

  • 启用合规规则

    启用规则 功能介绍 根据规则ID启用此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/enable

    来自:帮助中心

    查看更多 →

  • 创建合规规则

    创建规则 功能介绍 创建新的规则。 调用方法 请参见如何调用API。 URI PUT /v1/resource-manager/domains/{domain_id}/policy-assignments 表1 路径参数 参数 是否必选 参数类型 描述 domain_id

    来自:帮助中心

    查看更多 →

  • 合规规则包

    规则包 列举规则包 创建规则包 查看规则包 删除规则包 更新规则包 列举规则包的结果概览 列举规则包的评估结果 列举规则包的评估结果详情 列举规则包分数 列举预定义规则包模板 查看预定义规则包模板 创建组织规则包 列举组织规则包

    来自:帮助中心

    查看更多 →

  • 列举合规规则包的评估结果详情

    列举规则包的评估结果详情 功能介绍 列举规则包的规则评估结果详情。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pac

    来自:帮助中心

    查看更多 →

  • 控制台总览

    国四部委针对于移动应用隐私的强制性标准要求。 全面覆盖安全业务范畴,包含各个环节的指导、落实、督查、整改。 确保落实有效,囊括所有安全要求,以及落实这些要求对应的实施措施、检查方法。 快速准确直观地展示安全问题,并寻找对应解决方案,使安全工作标准化、专业化。

    来自:帮助中心

    查看更多 →

  • 数据合规简介

    数据简介 数据服务是自动驾驶云服务为用户提供监管服务,包含室管理、数据流监管、账号管理、权限管理、日志审计服务能力。支持对上传服务的数据包进行脱敏处理,提供脱敏能力,支持将数据包中人脸、车牌、点云脱敏。支持用户使用服务创建脱敏算子、下发脱敏任务。 在使

    来自:帮助中心

    查看更多 →

  • 等保合规能力说明

    等保能力说明 检查项分类 安全控制点 等保检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力,将重要网络区域使用

    来自:帮助中心

    查看更多 →

  • 查看资源合规

    查看资源 操作场景 资源特性用于评估您的资源是否满足要求,当您的资源在某一规则的评估范围内,您可以在资源概览页查看该资源的合规性信息。 操作步骤 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管”下的“配置审计 Config”,进入“资源清单”页面。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了