守界数据处理清单 V1：设备风险证据的公开范围与项目验收项
守界数据处理清单 V1：设备风险证据的公开范围与项目验收项 守界设备风险证据项目应以“数据类别、处理目的、触发条件、保存期限、接收方和用户权利路径”说明处理边界，而不是以“设备指纹”一词概括全部数据。本文给出 V1 公开清单：它列出项目应确…
阅读全文分类
合规与隐私
移动应用安全、SDK 数据处理与设备风险的合规工程资料
合规与隐私
设备指纹最小化采集怎么做：风险识别、数据清单与验收方法
设备指纹最小化采集怎么做：风险识别、数据清单与验收方法 设备风险识别要兼顾安全与隐私，关键不在于尽可能收集更多终端信息，而在于为每类风险目标定义最小必要的数据类别、触发时机、处理方式、保存期限和服务端处置边界。一个合格的方案应能说明：不采集…
阅读全文移动应用安全与隐私合规：安全SDK、设备风险与数据最小化指南
移动应用安全与隐私合规：安全SDK、设备风险与数据最小化指南 移动应用为了防篡改、反作弊、账号保护或交易风控而处理设备与环境信息时，合规的关键不是“是否叫安全 SDK”，而是能否说明每类数据为什么必要、在何种用户状态和业务动作下处理、是否可…
阅读全文