华为云 APP

您的云计算服务助手——让您安全、实时、高效、便捷的掌控云端资源。

 

    app开发安全合规 更多内容
  • 列出合规规则

    列出规则 功能介绍 列出用户的规则。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/policy-assignments 表1 路径参数 参数 是否必选 参数类型 描述 domain_id

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • 存储在LTS的日志是否可以用于安全合规审计?

    存储在LTS的日志是否可以用于安全审计? 存储在 云日志服务LTS 的日志可以用于安全审计。日志上报到LTS后,LTS不支持修改日志,防止日志被篡改。因此,用户可以将日志长期存储在LTS,随时查询用于安全审计场景。 如果使用日志组的日志存储时间,请参考管理日志组修改日志存

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为华为云客户为最终用户提供服务,知悉

    来自:帮助中心

    查看更多 →

  • 应用场景

    报告协助企业快速定位修复问题,达到监管要求。 审核机构APP审查 紧贴各类监管规范,提供高效的自动化检测服务,能快速识别存在违规行为的APP

    来自:帮助中心

    查看更多 →

  • 查询组织合规规则部署状态

    nt_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 organization_policy_assignment_status String 组织规则部署状态。 error_code

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

  • 添加预定义组织合规规则

    添加预定义组织规则 操作场景 在使用资源时,如果您是组织管理员或Config服务的委托管理员,您可以添加组织类型的资源规则,直接作用于您组织内账号状态为“正常”的成员账号中。 当组织资源规则部署成功后,会在组织内成员账号的规则列表中显示此组织规则。且该组织规则的修

    来自:帮助中心

    查看更多 →

  • 添加自定义合规规则

    传Config服务评估结果。规则的事件发送因触发类型为配置变更或周期执行而异。 本章节指导您如何通过自定义策略来添加资源规则,主要包含如下步骤: 创建FunctionGraph函数; 添加自定义规则。 约束与限制 每个账号最多可以添加500个规则。 添加、修改

    来自:帮助中心

    查看更多 →

  • 在AppStage开发中心进行代码安全检视

    AppStage开发中心进行代码安全检视 开发代码完成后,需要进行安全编码TOP问题的信息统计和检查结果录入,对代码安全相关过程进行审视和记录。 前提条件 已创建版本。 已获取项目经理或开发人员角色权限,权限申请方法请参见申请权限。 代码安全检视 在开发中心左上角单击,在菜单列表中选择“全部菜单

    来自:帮助中心

    查看更多 →

  • 查看预定义合规规则包模板

    name String 预定义包模板参数名字。 description String 预定义包模板参数描述。 default_value Object 预定义包模板参数默认值。 allowed_values Array of objects 预定义包模板参数允许值列表。 minimum

    来自:帮助中心

    查看更多 →

  • 查询组织合规规则列表

    String 组织规则资源唯一标识。 organization_policy_assignment_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 description String

    来自:帮助中心

    查看更多 →

  • 查看移动应用漏洞扫描任务和扫描详情

    需要登录才能访问的页面检测结果。 隐私检测完成后,会自动断开手机投屏界面。 “完成”:任务已完成扫描。 “失败”:任务扫描失败。 “超时”:任务扫描超时。 “停止”:任务扫描已停止。 安全漏洞 扫描结果的漏洞分布情况。 隐私 隐私的扫描结果。 开始时间 任务开始时间。

    来自:帮助中心

    查看更多 →

  • 列举合规规则包分数

    objects 规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 规则包ID。 name String 规则包名称。 score String 规规则包分数。

    来自:帮助中心

    查看更多 →

  • 添加自定义组织合规规则

    策略类型 策略类型选择“自定义策略”。 允许用户通过自定义策略来创建规则。 规则名称 规则的名称,不能与已存在的规则名称重复。 规则名称仅支持数字、字母、下划线和中划线。 规则简介 规则的简介,目前对规则简介的内容不做限制。 FunctionGraph函数 用户自定义策略执行函数的URN。

    来自:帮助中心

    查看更多 →

  • 入门实践

    能。 静态数据脱敏的应用场景: 开发测试 数据分享 数据研究 OBS数据安全防护最佳实践 介绍如何使用数据安全中心(DSC),对OBS中存储的敏感数据进行识别、分类分级和保护。 等保安全解决方案 华为云依托自身安全能力与安全生态,为客户提供一站式的安全解决方案,帮助客户快

    来自:帮助中心

    查看更多 →

  • 资源治理

    等。 资源管理 在安全审计账号中,可以对整个组织的遵从进行统一管理,包括将多账号的资源配置快照归档到统一的桶中,管理员统一配置组织下各子账号的规则。 统一策略配置 RMS 服务提供资源特性,帮助您快速创建一组规则,用于评估您的资源是否满足要求。 在组织多账号

    来自:帮助中心

    查看更多 →

  • 入门实践

    防护。 等保 等保二级解决方案 该解决方案能帮您快速在华为云上搭建等保二级安全解决方案,快速、低成本完成安全整改,轻松满足等保二级要求。 等保安全解决方案 华为云依托自身安全能力与安全生态,为您提供一站式的安全解决方案,帮助您快速、低成本完成安全整改,轻松满足等保合规要求。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了