全国信息安全标准化技术委员会
发布：2020-11-26 | 生效：2020-11-26
网络安全标准实践指南 - 移动互联网应用程序 (App) 中的第三方软件开发工具包 (SDK) 安全指引
【摘要】 本实践指南针对移动互联网应用程序使用软件开发工具包过程中面临的安全风险，明确App用户、App提供者和SDK提供者三方角色与责任，梳理SDK自身安全漏洞、恶意行为以及违法违规收集使用个人信息等常见问题，提出最小必要、公开透明、权责一致等安全原则，分别给出App提供者选型评估、嵌入集成、安全检测和SDK提供者设计开发、发布运维、更新升级等安全措施。
该文件为标准类文书，以下为 PDF 原文预览。
在新窗口中打开 PDF
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
