华为云 APP

您的云计算服务助手——让您安全、实时、高效、便捷的掌控云端资源。

 

    app隐私合规检测经验 更多内容
  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • 合规规则

    规则 通过指定策略和合策略所应用的范围(如:在某一区域的某些资源)来构成规则。 使用JSON表达式来表示一个规则定义,如表1所示。 表1 规则的定义-JSON表达式格式 参数 定义 限制 说明 id 规则唯一标识符 - - policy_assignment_type

    来自:帮助中心

    查看更多 →

  • 合规审计

    治理情况 图1 安全总览 治理经验服务化:Compass以华为内部“云服务网络安全与标准”3 CS 为基座,将华为积累的全球安全经验服务化,开放华为 云安全 治理模板,将法规条款、标准要求转化为业务语言、IT语言,帮助客户识别自身状态。 提升获得标准认证的效率:Com

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

  • 合规策略

    策略 策略是一个可以用于评估资源是否的逻辑表达式。将策略应用到资源上时,可以评估出这个资源是否满足策略中的要求。 策略本身只是一个静态的逻辑,如果想要让其生效,必须将策略指定到一个具体的范围(例如通过设置过滤器来指定具体的资源范围)上,即生成一个具体的合规规则。

    来自:帮助中心

    查看更多 →

  • 产品优势

    智能风控模型,实时风险预警,确保安全 运营智能 智能客服,解决90%+差旅常见出行问题,大幅提效 智能BI,350+业务指标模型,600+报表,实时掌控人去哪、钱花哪、钱省哪 业务 | 全域数智化合管理 全域智能风控 100%检测,异常订单实时风险预警,协助企业监测潜在损失

    来自:帮助中心

    查看更多 →

  • 安全与合规

    安全与 DDoS防护 AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云 堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题: SCP授权参考

    来自:帮助中心

    查看更多 →

  • 合规使用指南

    使用指南 华为云Live云直播低时延直播场景SDK开发者指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。

    来自:帮助中心

    查看更多 →

  • 创建合规规则

    policy_assignment_type 否 String 规则类型,包括预定义规则(builtin)和用户自定义规则(custom),不填则默认为预定义规则(builtin) name 是 String 规则名称。 最大长度:64 description 否 String 规则描述。 最大长度:512

    来自:帮助中心

    查看更多 →

  • 启用合规规则

    启用规则 功能介绍 根据规则ID启用此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/enable

    来自:帮助中心

    查看更多 →

  • 合规规则包

    规则包 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 创建规则包 POST /v1/resource-manager/domains/{domain_id}/conformance-packs rms:conformancePacks:create rf:stack:createStack

    来自:帮助中心

    查看更多 →

  • 等保合规能力说明

    等保能力说明 检查项分类 安全控制点 等保检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处,重要网络区域与其它网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力,将重要网络区域使用

    来自:帮助中心

    查看更多 →

  • 什么是安全云脑

    动化安全运营管理,满足您的安全需求。 介绍视频 为什么选择安全云脑 一键安全:一键生成遵从报告,华为积累的全球安全经验服务化,帮助用户快速实现云上业务安全/隐私保护遵从。 一屏全面感知:采集各类安全服务的告警事件,并进行大数据关联、检索、排序,全面评估安全运营态势,支持大屏展示安全运营动态。

    来自:帮助中心

    查看更多 →

  • 删除合规规则

    删除规则 功能介绍 根据规则ID删除此规则。 调用方法 请参见如何调用API。 URI DELETE /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id} 表1 路径参数

    来自:帮助中心

    查看更多 →

  • 更新合规规则

    policy_assignment_type 否 String 规则类型,包括预定义规则(builtin)和用户自定义规则(custom),不填则默认为预定义规则(builtin) name 是 String 规则名称。 最大长度:64 description 否 String 规则描述。 最大长度:512

    来自:帮助中心

    查看更多 →

  • 合规使用指南

    使用指南 华为云SparkRTC SDK开发者指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。

    来自:帮助中心

    查看更多 →

  • 创建组织合规规则

    organization_policy_assignment_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 description String 描述信息。 period String 触发周期。 policy_filter

    来自:帮助中心

    查看更多 →

  • 查看合规规则包

    String 部署ID。 created_at String 规则包创建时间。 updated_at String 规则包更新时间。 template_key String 预定义规则包模板名称。 template_uri String 规则包模板OBS地址 agency_name

    来自:帮助中心

    查看更多 →

  • 运行合规评估

    运行评估 功能介绍 根据规则ID评估此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/policy

    来自:帮助中心

    查看更多 →

  • 查看移动应用漏洞扫描任务和扫描详情

    安全漏洞:致命、高危、中危、低危各个级别漏洞数量占比。 隐私:不规范隐私声明使用、不合理权限申请、违规使用用户个人信息、其他侵害用户权益行为的使用情况。 安全漏洞 安全漏洞的风险描述和修复建议。 隐私 显示不规范隐私的详细数据分析,包括: 不规范隐私声明使用 不合理权限申请 违规使用用户个人信息

    来自:帮助中心

    查看更多 →

  • 检测过程中,无法打开详情查看手机实时检测界面怎么解决?

    检测过程中,无法打开详情查看手机实时检测界面怎么解决? 手机检测界面仅在隐私检测阶段可查看,其他检测阶段不可见,通常在任务启动5分钟左右会进行隐私检测操作,此时才可以查看。 父主题: 移动应用安全类

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了