华为云 APP

您的云计算服务助手——让您安全、实时、高效、便捷的掌控云端资源。

 

    App安全合规服务 更多内容
  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为华为云客户为最终用户提供服务,知悉

    来自:帮助中心

    查看更多 →

  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • 存储在LTS的日志是否可以用于安全合规审计?

    存储在LTS的日志是否可以用于安全审计? 存储在云日志服务LTS的日志可以用于安全审计。日志上报到LTS后,LTS不支持修改日志,防止日志被篡改。因此,用户可以将日志长期存储在LTS,随时查询用于安全审计场景。 如果使用日志组的日志存储时间,请参考管理日志组修改日志存

    来自:帮助中心

    查看更多 →

  • 查询组织合规规则部署状态

    nt_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 organization_policy_assignment_status String 组织规则部署状态。 error_code

    来自:帮助中心

    查看更多 →

  • 数据合规承诺函上传指导

    数据承诺函上传指导 进入服务商管理>服务商信息页面,在“商家信息”区域单击进行基本信息修改。修改信息后需要进行审核。 下载“承诺函模板”。 确认“承诺函模板”的内容,需要商家进行签字盖章。 上传已签字盖章的承诺并提交审核,运营通过审核后完成。 父主题: 发布数据文件类商品相关指南

    来自:帮助中心

    查看更多 →

  • 添加自定义合规规则

    说明 策略类型 选择“自定义策略”。 允许用户通过自定义策略来创建规则。 规则名称 规则的名称,不能与已存在的规则名称重复。 规则名称仅支持数字、字母、下划线和中划线。 规则简介 规则的简介,目前对规则简介的内容不做限制。 FunctionGraph函数 用户自定义策略执行函数的URN。

    来自:帮助中心

    查看更多 →

  • 添加预定义组织合规规则

    添加预定义组织规则 操作场景 在使用资源时,如果您是组织管理员或Config服务的委托管理员,您可以添加组织类型的资源规则,直接作用于您组织内的成员账号中。 当组织资源规则部署成功后,会在组织内成员账号的规则列表中显示此组织规则。且该组织规则的修改和删除操

    来自:帮助中心

    查看更多 →

  • 资源合规常见问题

    资源常见问题 最多可以添加多少个规则? 每个账号最多可以添加500个规则。 添加规则时,规则参数指的是什么? 规则参数和合策略是对应的,例如:您选择了“资源具有指定的标签”预设策略,则需要配置该预设策略对应的规则参数“key”和“value”的具体值。 预设策略

    来自:帮助中心

    查看更多 →

  • 自定义合规规则包

    自定义规则包 如果您需要根据自身的需求创建自定义规则包,可以参考本节中的示例模板编写规则包模板文件,通过在创建规则包时选择“上传模板”或“OBS存储桶”的方式上传并使用。 概念介绍 Resource:Resource是模板中最重要的元素,通过关键字 "resource"

    来自:帮助中心

    查看更多 →

  • 查询组织合规规则列表

    String 组织规则资源唯一标识。 organization_policy_assignment_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 description String

    来自:帮助中心

    查看更多 →

  • 查看预定义合规规则包模板

    name String 预定义包模板参数名字。 description String 预定义包模板参数描述。 default_value Object 预定义包模板参数默认值。 allowed_values Array of objects 预定义包模板参数允许值列表。 minimum

    来自:帮助中心

    查看更多 →

  • 列举合规规则包分数

    objects 规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 规则包ID。 name String 规则包名称。 score String 规规则包分数。

    来自:帮助中心

    查看更多 →

  • 等保合规的检查项可以忽略吗?

    漏洞管理服务目前仅企业版用户支持等保检测,如果您需要对您的主机进行等保检测,请购买企业版。 父主题: 主机扫描类

    来自:帮助中心

    查看更多 →

  • 查看合规规则包及其合规性数据

    功。 部署中:规则包正在部署中,规则正在创建中。 部署异常:规则包部署失败。 回滚成功:规则包下发的规则创建失败,触发规则的回滚行为,已创建的规则删除成功。 回滚中:规则包下发的规则创建失败,触发规则的回滚行为,已创建的规则正在删除中。

    来自:帮助中心

    查看更多 →

  • 查看组织合规规则包部署状态

    String 组织规则包名称。 state String 规则包部署状态 error_message String 部署或删除组织规则包错误时的错误信息 created_at String 组织规则包创建时间。 updated_at String 组织规则包更新时间。

    来自:帮助中心

    查看更多 →

  • 列举组织合规规则包

    org_conformance_pack_name String 组织规则包名称。 owner_id String 组织规则包创建者。 organization_id String 组织ID org_conformance_pack_urn String 组织规则包资源唯一标识。 vars_structure

    来自:帮助中心

    查看更多 →

  • 配置PCI DSS/3DS合规与TLS

    定”,开启该认证。 选择开启PCI DSS认证后,您将不能修改TLS最低版本和加密套件。 勾选“PCI 3DS”,系统弹出“警告”对话框,单击“确定”,开启该认证。 选择开启PCI 3DS认证后,您将不能修改TLS最低版本。 选择开启PCI 3DS认证后,您将

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了