信安标委 | 《网络安全标准实践指南—移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》发布

发布时间:2020-11-27 18:52:53    浏览次数:2343     来源:信安标委

微信截图_20201127182909.png

【通知全文】


关于发布《网络安全标准实践指南—移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》的通知

信安秘字[2020] 85号


各有关单位:

为帮助App提供者使用SDK时防范SDK安全和合规风险,帮助SDK提供者保障SDK安全和用户个人信息,秘书处组织编制了《网络安全标准实践指南—移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》。

《实践指南》给出了SDK常见安全风险,针对当前App使用SDK过程中存在的SDK自身安全漏洞、SDK恶意行为、SDK违法违规收集App用户的个人信息问题,结合当前移动互联网技术及应用现状,给出了App提供者、SDK提供者针对SDK安全问题的实践指引。《实践指南》全文请点击附件下载。

附件:网络安全标准实践指南——移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引.pdf

全国信息安全标准化技术委员会秘书处


2020年11月27日



关键字: 网络安全,检测评估,等级保护测评,检测预警,应急响应