腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

APP安全合规

安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？（以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考安全开发人员：熟悉负责的产品功能、了解个人信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。

2021-06-10

3.3K0

标签:

漏洞扫描服务

云中的合规性：避免云合规陷阱

但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。云合规差距在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。锁定数据幸运的是，组织可以采取措施解决云合规问题。首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。

2018-06-08

2.7K0

标签:

Web 应用防火墙

隐私合规综合实践

隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例 2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 02.隐私合规测什么2.1 隐私合规是什么对客户端而言，权限隐私可分为权限和隐私两个大的方面。具体可以看看我的这个基础空间通用接口库：EventUploadLib06.合规测试检查重点6.1 合规处理优先级合规需求第一优先级，第一时间跟版上线，不要有任何商量和侥幸，比开发需求还要重要！否则应用市场无法上架很麻烦……新增需求不合规不允许上线：新增需求如有不合规的地方，但又来不及修改，则延期上线，整改到合规再上发版准出增加，合规确认环节：每次发版，产品、研发、测试都需要负责检查对应的合规项

2022-10-12

3.6K0

标签:

出海合规技术思考

如果有关联性立刻想办法进行业务分析如果进入名单内，可能业务就会再见了时间点上：本月底做好业务合规性及跟禁用APP名单无关联性 — 3 — 技术禁令细节及解读技术禁令细节一、禁止在美国提供任何支持上述移动应用程序运行或优化的网络托管服务用不同的公司，如果可以用海外的BVI VIE子公司处理运营云服务厂商被迫无奈zz选型数据本地化落盘操作（怎么个落盘欢迎大家一起探讨）早期合理多Transit 连接部署（成本的上升） — 5 — 合规的痛点额外的外部顾问的费用内部员工的额外的费用技术成本额外的维护成本资源运维的增加最后由于作者在一线努力拼（ban）搏(zhuan).过程思考的问题不是很全面，也欢迎大家一起探讨如何合理的做合规的操作我们能做除了让技术合规工作就是锻炼身体为祖国母亲奋斗六十年!!! 良好的体魄能让我们在艰辛的生活中提供持久力，让我们更好的为祖(zi)国(ji)母亲奉献自己！

2022-05-29

1.5K0

标签:

从固件上传到合规报告：实现CRA合规的操作实录

CRA合规不是一次性审计，而是覆盖产品全生命周期的持续工程。本文以固件安全分析为切入点，梳理从固件上传到合规报告生成的完整实操流程，供企业安全团队参考。五、第四步：合规报告与证据链5.1报告内容构成合规评估完成后，应生成完整的报告包，包含以下内容：合规状态总览（逐条对标结果）漏洞检测完整记录安全问题清单及修复状态SBOM清单（含组件版本和来源）支撑材料（如架构图、测试报告、供应商声明等）审计日志（谁在什么时间做了什么操作）5.2数据导出与归档如需将合规数据整合到企业内部的合规管理系统中，建议导出结构化数据（如CSV或JSON格式），包含以下字段：标准名称与章节编号具体要求描述合规判定结果及判定依据问题背景与解决方案 6.2版本迭代的合规操作当发布新版本固件时，建议按以下步骤操作：上传新版本固件进行分析对比新旧版本差异，定位新增组件和变更的代码模块只对变更部分重新进行合规评估（无需从头再来）生成新版本的合规报告，归档保留目前主流合规平台（包括ONEKEY等）均支持此能力。Q2：合规评估的自动判定结果是否可以完全信赖？不建议完全依赖自动评估。自动化工具的判定基于固件中可提取的静态信息，存在局限性。

网安小学生

2026-08-28

1720

标签:

【网安合规】使用 Promtail - 快速过滤收集Windows事件日志，合规利器！

[exclude_user_data: <bool> | default = false] # 添加到从windows事件日志读取的每条日志行的标签 labels: [ <labelname

全栈工程师修炼指南

2024-04-17

2.4K0

标签:

stream-query开源合规

然后使用license-eye，我是用brew install license-eye

2024-03-29

1.7K0

标签:

生产作业流程合规检测

生产作业流程合规检测算法通过引入yolov8视觉数据智能分析技术，生产作业流程合规检测算法对生产操作流程进行实时监测和合规性检测，通过与预设标准进行比对，系统能够检测出不合规的操作或异常情况，并及时发出警报提示相关人员采取措施生产作业流程合规检测算法中用到的现代目标检测器大部分都会在正负样本分配策略上面做文章，典型的如 YOLOX 的 simOTA、TOOD 的TaskAlignedAssigner 和 RTMDet 的 DynamicSoftLabelAssigner 而生产作业流程合规检测算法中Loss 计算包括 2 个分支：分类和回归分支，没有了之前的 objectness 分支。生产作业流程合规检测算法之所以选择YOLOv8是因为YOLOv8 的推理过程和 YOLOv5 几乎一样，唯一差别在于前面需要对 Distribution Focal Loss 中的积分表示 bbox 形式进行解码如生产作业流程合规检测算法训练过程中涉及到如下：(1) bbox 积分形式转换为 4d bbox 格式对 Head 输出的 bbox 分支进行转换，利用 Softmax 和 Conv 计算将积分形式转换为

2023-09-09

1.1K0

标签:

对象存储合规存储 WORM

摘要随着数据安全法和等保 2.0 等法规的实施,金融、政务、医疗等行业对数据合规存储提出了严格要求。合规模式(Compliance Mode):在保留期内,任何用户(包括 root 账号)都无法修改或删除数据,适合严格合规场景。四、典型应用场景 4.1 金融行业合规归档金融机构的交易日志、客户资料、审计记录等需要保存 5~10 年,期间不能修改或删除。通过 COS 对象锁的合规模式,可确保数据满足监管要求。五、最佳实践建议合规模式优先:对于严格合规场景,使用合规模式确保数据绝对不可变。合理设置保留期:根据行业法规要求确定保留期限,避免过短或过长。定期审计:通过 COS 的访问日志和操作审计功能,定期检查合规状态。腾讯云对象存储 COS 的对象锁功能,为企业提供了端到端的合规存储能力,帮助满足数据安全法和行业监管的严格要求。

2026-09-03

4580

标签:

隐私合规代码排查思路

隐私合规整治不仅仅是排查一次就完，而是要做一个完整的体系来规范后面的编码，避免隐私代码调用又出现而触发合规问题。 1、解压 apk 取出所有 dex，将 dex 反汇编成 smail 文件，根据规则扫描 smail 文件中的方法是否有调用隐私相关的 API，代表作有网易云的 Android 隐私合规静态检查 2、自定义 master/mamba-plugin/src/main/groovy/com/codelang/mamba/core/MambaClassVisitor.groovy 3、基于 lint 去做一套隐私合规检查

2021-12-24

2.5K0

标签: