VIP20
本课程属于：049-应用发布合规与灰度测试 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

第三方SDK权限合规扫描实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
第三方SDK概述
SDK定义 · 常见类型（广告 · 推送
SDK第三方
02
权限基础
Android权限模型 · 权限分类（普通 · 危险
权限基础Android
03
合规法规解读
GDPR · CCPA · 个人信息保护法
合规法规解读GDPR
04
第三方SDK权限风险
过度索取权限 · 未告知用户 · 隐私数据泄露等
SDK第三方
05
权限合规扫描工具介绍
常见工具如MobSF · Androguard · QARK
权限合规扫描工具…MobSF
06
静态扫描原理
反编译 · 解析AndroidManifest.… · 查找权限声明
静态扫描原理反编译
07
动态扫描原理
Hook系统API · 监控权限调用 · 运行时权限弹窗检测
动态扫描原理Hook
08
Manifest权限清单提取
使用aapt · AXMLPrinter2 · 自写脚本提取权限列表
Manifest权限清单提取
09
代码中权限调用检测
查找checkSelfPermiss… · requestPermissions · shouldShowRequestP…
代码权限调用检测
10
第三方SDK依赖识别
识别嵌入的aar · jar · so库
SDK第三方
11
权限声明对比
对比SDK声明的权限与实际使用的权限 · 发现过度声明
权限声明对比SDK
12
隐私政策合规检查
检查隐私政策是否列出第三方SDK及其…
隐私政策合规检查SDK
13
权限弹窗合规
确认是否在用户授权前展示使用说明 · 是否有拒绝选项
权限弹窗合规确认是否
14
后台权限检查
后台位置 · 后台麦克风等特殊权限的合规性
后台权限检查后台位置
15
权限分组与敏感权限
着重检查日历 · 相机 · 联系人
权限分组敏感权限
16
扫描报告生成
生成HTML/PDF/JSON格式报… · 包含权限清单 · 风险等级
扫描报告生成HTML/PDF/JSO…
17
自定义扫描脚本编写
Python实现基于axmlpars… · androguard的扫描器
自定义扫描脚本编…Python
18
批量扫描与CI集成
将扫描集成到GitLab CI/Je… · 实现自动化合规检测
CI批量扫描
19
误报与漏报处理
常见静态分析的局限性 · 如何手动验证
误报漏报处理
20
权限动态追踪
使用Frida/Xposed hoo… · 记录日志
权限动态追踪Frida/Xposed
21
网络权限检测
检查INTERNET权限是否必要 · 是否有未加密传输
网络权限检测INTERNET
22
本地数据库与文件权限
检测SDK是否读写外部存储 · 创建数据库等
本地数据库文件权限
23
设备标识符权限
IMEI · IMSI · MAC
设备标识符权限IMEI
24
权限使用说明文档
为每个SDK整理权限使用文档 · 供开发者查阅
权限使用说明文档SDK
25
案例分析
常见第三方SDK权限违规案例（如某广…
案例分析SDK
26
合规整改步骤
移除不必要的权限 · 添加权限说明 · 升级SDK版本
合规整改步骤移除不必要的权限
27
权限最小化原则
指导如何做权限裁剪 · 利用Android permissi…
权限最小化原则指导如何做权限裁…
28
多版本兼容与权限变化
Android 11（分区存储 · 后台位置） · Android 12（附近设备
多版本兼容权限变化
29
第三方SDK合规清单模板
提供一个可复用的检查表
SDK第三方
30
总结与最佳实践
权限合规扫查流程 · 持续监控 · 工具链选择
最佳实践权限合规扫查流程