VIP20
本课程属于：049-应用发布合规与灰度测试 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

第三方SDK安全审计合规指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
第三方SDK安全审计概述
定义 · 重要性 · 常见风险场景
SDK第三方
02
合规法规与标准框架
GDPR · CCPA · 个人信息保护法
合规法规标准框架
03
SDK引入风险评估流程
需求分析 · 供应商调查 · 风险预判
SDK引入风险评估流程
04
权限声明与最小权限原则
Android/iOS权限模型 · 权限滥用案例
权限声明最小权限原则
05
数据传输安全审计
HTTPS/TLS配置 · 证书固定 · 数据传输加密
数据传输安全审计HTTPS/TLS
06
数据存储安全审计
本地数据库加密 · Keychain/SharedPre…
数据存储安全审计本地数据库加密
07
日志与调试接口审计
屏蔽调试日志 · 防止敏感信息泄露
日志调试接口审计
08
第三方库依赖审计
版本漏洞扫描 · 依赖关系图 · SBOM管理
第三方库依赖审计版本漏洞扫描
09
动态代码加载与热修复审计
JIT · ClassLoader · 代码签名验证
动态代码加载热修复审计
10
隐私政策与用户同意审计
SDK自收集 · 隐私声明一致性检查
隐私政策用户同意审计
11
广告与追踪SDK审计
IDFA/AAID · Cookie · 第三方分享
SDK广告
12
支付与金融类SDK审计
PCI DSS · Tokenization · 防篡改
SDK支付
13
社交分享与登录SDK审计
OAuth 2.0 · 安全 · 回调劫持
SDK社交分享
14
地图与位置SDK审计
GPS权限 · 地理围栏 · 位置数据最小化
SDK地图
15
推送通知SDK审计
推送通道加密 · 厂商通道安全 · 去标识化
SDK推送通知
16
性能监控与崩溃上报SDK审计
数据采集范围 · 匿名化处理
SDK性能监控
17
AI/机器学习SDK审计
模型安全 · 数据投毒 · 输出合规
AISDK
18
开源SDK vs 商业SDK审计区别
许可证合规 · 代码可见性 · SLA
SDKvs
19
SDK版本管理与升级审计
Changelog审核 · 破坏性变更 · 回滚策略
SDK版本管理
20
沙箱与隔离技术审计
进程隔离 · 容器化 · 权限分离
沙箱隔离技术审计
21
运行时完整性校验审计
代码签名 · Root检测 · 调试器检测
运行时完整性校验…代码签名
22
供应链安全审计
SDK开发方安全资质 · 代码审计报告 · SOC 2
供应链安全审计SDK
23
自动化审计工具与框架
MobSF · Androwarn · QARK
自动化审计工具框架
24
人工审计方法论
代码审查清单 · 威胁建模 · 渗透测试重点
人工审计方法论代码审查清单
25
合规审计报告编写
报告结构 · 发现项分级 · 修复建议模板
合规审计报告编写报告结构
26
SDK与第一方应用的责任边界
数据控制者与处理者 · 合同条款
SDK第一方应用的责任…
27
儿童隐私专项审计
COPPA · GDPR-K · 年龄门控设计
儿童隐私专项审计COPPA
28
跨国数据跨境传输审计
标准合同条款 · BCR · 数据本地化
跨国数据跨境传输…标准合同条款
29
审计证据留存与持续监控
日志溯源 · 定期重审 · CI/CD集成
审计证据留存持续监控
30
审计案例实战
模拟一份SDK审计报告并逐项评审
审计案例实战SDK