更新热词是什么意思热更新是什么意思( 二 )

检测场景
1. SDK是否明示SDK名称，开发者，版本号主要功能以及基本信息
2. SDK对于单独进行收集，传输，存储的个人信息有无单独进行说明
3. APP开发者是否使用不合规SDK
合规实例

文章插图
9.2.2优化功能配置检测细则
遵循最小必要原则，根据不同应用场景或用途，明确SDK功能和对应的个人信息收集范围，并向APP开发运营者提供功能模块及个人信息收集的配置选项，不得一揽子过度收集个人信息
检测场景
1. SDK是否明示收集个人信息的目的，场景，范围
2. SDK是否建立个人信息收集配置选项
3. SDK是否过度收集个人信息
合规实例
9.2.3加强服务协同检测细则
在产品使用全生命周期过程中，通过明确易懂的方式主动向APP开发运营者提供合规使用指南，引导APP开发运营者正确合理使用，共同提高合规水平。当个人信息处理规则变更或发现风险时，及时更新并告知APP开发运营者
检测场景
1. SDK是否具备合规使用指南
2. SDK收集个人信息处理规则进行变更时有无通知开发者
10筑牢终端安全防线10.1要求强化APP运行管理
加强APP行为记录
提高APP风险预警能力
10.2要求解读10.2.1强化APP运行管理检测细则
为用户提供APP自启动和关联启动的关闭功能，以及便捷的相关设备识别码重置选项，加强对APP静默下载、热更新的监测，防范未经用户同意私自启动、下载、安装等行为。
检测场景
1. 开发者是否明示自启动与关联启动的目的，场景
2. 是否在无相关业务情形下使用静默下载，热更新等形式启动，下载，安装非用户意愿的应用
合规实例
10.2.2加强APP行为记录提醒检测细则
增强对权限调用行为的记录能力，为用户查询权限调用情况提供便利。建立通讯录、麦克风、相机、位置、剪切板等权限在用状态的明显提示机制，保障用户及时准确了解个人信息收集状态。
检测场景
1. 应用是否具备敏感权限调用记录
2. 应用在使用申请敏感权限前是否进行显著提示
合规实例
10.2.3提高APP风险预警能力检测细则
推动开展APP电子签名认证，并向用户进行预警提示，提高对仿冒、不良、违规等风险APP的识别能力。
检测场景
1. 应用是否具备防御二次打包的安全机制
11夯实介入企业责任11.1要求准确登记信息
确保有效处置
11.2要求解读11.2.1强化APP运行管理检测细则
在为APP、SDK提供网络接入服务时，登记并核验APP、SDK开发运营者的真实身份、联系方式等信息，提高溯源能力。
检测场景
1. APP、SDK提供网络接入服务时，登记并核验APP、SDK开发运营者的真实身份、联系方式等信息
11.2.2确保有效处置检测细则
按照电信监管部门要求，依法对违规APP、SDK采取停止接入等必要措施，有效阻止其侵害用户权益的违规行为。
检测场景
1. 是否接入违规SDK，app服务

更新热词是什么意思 热更新是什么意思( 二 )

更新热词是什么意思热更新是什么意思( 二 )