开源隐私合规检测平台_功能特性-华为云

功能特性

支持工信部等4部委的合规要求进行检测，主要检测内容包括隐私声明和行为一致性检测、权限检测、隐私检测、安全问题检测等内容的自动化检测。详细的测试报告详尽的在线测试报告，一键即可下载，报告提供包括问题代码行、修复建议、调用栈信息、违规问题场景截图、关联隐私策略片段等信息。支持第三方SDK隐私声明解析

来自：帮助中心

查看更多 →
控制台总览

停止、已失败。检测结果风险统计显示各检查项的检测项目风险文件总数。安全漏洞风险项显示不同风险等级的漏洞个数，风险等级包括：超危、高危、中危、低危。检测项目合规统计显示检测项目的合规占比（合规项/总检查项）。开源许可证 TOP6 显示数量排名前六的开源软件使用许可。恶意软件扫描

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
管理移动应用漏洞扫描任务

（如果用户选择“跳过”，移动应用安全服务无法检测需要登录才能访问的页面，最终检测结果也不会包含需要登录才能访问的页面检测结果。）隐私合规检测完成后，会自动断开手机投屏界面。 “完成”：任务已完成扫描。 “失败”：任务扫描失败。 “超时”：任务扫描超时。安全漏洞扫描结果的漏洞分布情况。隐私合规隐私合规的扫描结果。

来自：帮助中心

查看更多 →
为什么要隐藏域名的所有者信息？

再包含域名所有者的隐私信息。若在WHOIS平台仍然可以查询到的域名注册联系人信息，则为缓存信息，待缓存更新后将不再显示。由于各个注册局和注册商对于ICANN和欧盟合规要求落实方案和进度不统一，因此，在其他WHOIS平台上有可能仍然可以查询到域名所有者的隐私信息。父主题：产品咨询

来自：帮助中心

查看更多 →
问题和检查项

如何进行应用程序安全设计？安全合规使用开源软件建立安全编码规范实行代码白盒检视应用安全配置执行渗透测试 SEC07 如何进行数据安全设计？识别工作负载内的数据数据保护控制对数据操作实施监控静态数据的加密传输数据的加密 SEC08 如何进行数据隐私保护设计？明确隐私保护策略和原则

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
成分分析的开源软件风险如何分析？

过升级软件版本至社区推荐版本解决。紧急情况下也可以通过社区推荐的patch修复方式临时解决。 License合规：如果使用的软件存在合规风险，则需要寻找相似功能且合规的开源软件进行替代。父主题：二进制成分分析类

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
为什么whois平台仍然可以查询到某些域名注册联系人信息？

hois平台。由于各个注册局和注册商对于ICANN和欧盟的合规要求落实方案与进度不统一，因此，在whois平台上客户仍然可以查询到某些域名的隐私信息。通过华为云注册的Verisign域名，如.com和.net域名，其whois信息已经由华为云按照ICANN和欧盟的合规要求提供。

来自：帮助中心

查看更多 →
任务部分检测项有数值，但任务状态显示失败？

任务部分检测项有数值，但任务状态显示失败？如下图显示，任务检测结果中安全漏洞检测有告警，隐私合规问题数为0，任务状态为“失败”。每个任务会进行多个检测项的检查，如基础安全检测、违规收集信息检测、隐私声明一致性检测等，整个检测过程分为应用解析、静态分析、动态运行三个阶段，因为应

来自：帮助中心

查看更多 →
购买密评建设助手

购买密评建设助手密评建设助手提供“密评”合规、国密改造、密码安全评估咨询服务，根据密码应用情况提供密码合规参考意见、相关技术建议书以及密评条款分析情况汇总。在购买时，您需要选择服务类型的数量，以及您的信息。在成功购买服务后，管理检测与响应团队将为客户量身定制等保合规整改方案，指导客户进行安全

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为华为云客户为最终用户提供服务，知悉

来自：帮助中心

查看更多 →
SDK合规使用指南

SDK合规使用指南《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后，监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象，监管部门也陆续出台相关标准规范。您作为开发者为最终用户提供服务，知悉并确

来自：帮助中心

查看更多 →
功能总览

段等信息。支持第三方SDK隐私声明解析：针对第三方SDK隐私声明存在“表格”与“外链”两种展示方式。通过插桩方式获取应用隐私声明的url，继而提取并深度分析隐私声明内容。支撑鸿蒙应用扫描：率先支持鸿蒙应用安全漏洞、隐私合规问题扫描。发布区域：华北-北京四、华北-北京一、华东

来自：帮助中心

查看更多 →
如何在应用检测过程中输入用户凭证登录应用？

如何在应用检测过程中输入用户凭证登录应用？应用在“分析中”状态，如果当前处于隐私合规检测阶段，可单击状态列的“分析中”链接打开详情窗口，应用动态运行界面会投屏至网页端。当应用出现登录界面时，界面自动停止运行，此时用户可通过本地键盘输入登录凭证，完成登录操作。父主题：移动应用安全类

来自：帮助中心

查看更多 →
什么是开源治理服务

什么是开源治理服务开源治理服务（CodeArts Governance）是针对软件研发提供的一站式开源软件治理服务，凝聚华为在开源治理上的优秀实践经验，提供开源软件元数据及软件成分分析、恶意代码检测等能力，从合法合规、网络安全、供应安全等维度消减开源软件使用风险，助力企业更加安全、更加高效地使用开源软件。

来自：帮助中心

查看更多 →
安全架构设计简介

和调整安全策略，提高了安全管理的效率。在合规与审计方面，传统IT需要企业自行确保满足相关的安全合规性，需投入大量资源进行审计和认证。云服务商通常已经通过了多项国际安全认证，企业可以借助云服务商的合规基础，但仍需对自身的应用和数据进行合规管理。华为云对云安全整体设计和实践更侧重

来自：帮助中心

查看更多 →
成分分析的扫描原理是什么，主要识别哪些风险？

取包中所有待分析文件，基于组件特征识别技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单。主要包括以下几类：开源软件风险：检测包中的开源软件风险，如已知漏洞、License合规等。安全配置风险：检测包中配置类风险，如硬编码凭证、敏感文件（如密钥、证书、调

来自：帮助中心

查看更多 →