您现在的位置是:Instagram刷粉絲, Ins買粉絲自助下單平台, Ins買贊網站可微信支付寶付款 >
04 facebook開發者賬號怎么申請(即時通訊行業首個安全合規白皮書發布)
Instagram刷粉絲, Ins買粉絲自助下單平台, Ins買贊網站可微信支付寶付款2024-07-15 15:43:28【】0人已围观
简介,環信基于自身業務特性,通過如下維度來開展。8.1安全開發生命周期管理SDL在軟件開發生命周期中,嵌入了安全和隱私的相關要求,結合當前流行的DevSecOps,讓SDL流程更自動化,從而在原有的安全開
8.1安全開發生命周期管理SDL
在軟件開發生命周期中,嵌入了安全和隱私的相關要求,結合當前流行的DevSecOps,讓SDL流程更自動化,從而在原有的安全開發生命周期的基礎上,更高效的進行安全和隱私的檢查。
8.1.1威脅建模
在設計和架構階段,為了能夠更早的發現風險,通過威脅建模來識別潛在的安全問題并實施響應環節措施。為了有效發現并解決設計階段的潛在風險,參考STRIDE的威脅建模方法,主要聚焦攻擊面最小化,基本隱私,權限最小化,默認安全,數據加密等。
8.1.2CI/CD黑白盒檢測
在安全測試層面更注重DevSecOps崇尚的內置安全防護,且已在CI/CD層面進行了黑白盒工具的集成,包含開源代碼掃描工具SonarQube,組件及合規掃描商業工具BlackDuck,App/Sdk掃描工具MobSF等,從而完善在集成發布過程中的風險監測。
8.2反入侵和安全監控
環信的各類運算系統、業務應用服務每天都會產生海量的日志數據。在落實縱深防御以應對威脅的基礎之上,安全團隊也會在最小權限范圍內采集用于安全分析的日志。基于這些日志,通過安全監控分析平臺實時運算。對識別的安全異常事件,會及時告警,安全運營人員會進一步展開關聯以及溯源分析復核;對確認的風險,會根據應急響應機制進行處置和追蹤,以保障業務系統的安全性和可用性。
8.3安全應急響應機制
基于自身即時通訊業務特性,對服務類型進行分類分級,系統性地安全評估和威脅識別,制定不同的安全事件分類標準,以及響應時效和處置流程,以確保及時有效地處理安全異常。
8.4安全合作
在自身內部安全建設的基礎上,環信已與Trustwave等多家第三方安全廠商合作,定期進行滲透測試,代碼審查,逆向工程等來幫助環信發現線上應用、系統、服務以及SDK等層面的安全漏洞和各類潛在風險,從而提升整體服務安全性和系統健壯性。
九、APP開發者接入環信SDK的合規要求
根據國家法律法規規定及監管機構執法要求,APP在使用第三方SDK時,必須在APP《隱私政策》中告知用戶,并在調用時序上做好延遲初始化配置,確保用戶同意APP《隱私政策》后SDK才可以被啟動,進行數據采集和服務。為了幫助環信開發者避免合規風險,環信推出了隱私政策合規要求,包括隱私政策展示內容和展示形式合規。
9.1.隱私政策內容合規
注意:本信息收集范圍說明適用于SDK3.8.4版本及以上
當APP開發者接入環信SDK服務時,請務必按照我國法律法規、規范性文件之要求,在APP自身的隱私政策或個人信息保護政策等相關公示文件中“第三方服務”/“第三方合作伙伴”部分明確列出本APP所集成的環信SDK收集、使用個人信息的目的、方式和范圍,環信提供如下兩種參考表達話術,以方便APP開發者更高效、更合規地調整自身的隱私政策,共同保護個人信息。
參考表達一、以文字方式向用戶呈現
如:我們使用了第三方(北京億思摩博網絡科技有限公司,以下稱“環信”)環信SDK服務為您提供【】功能。為了順利實現該功能,您需要授權環信SDK提供對應的服務;在您授權后,環信將收集您相關的個人信息。關于環信所收集的信息種類、用途、個人信息保護的規則及退
出機制等,詳見環信官網(
參考表達二、以表格方式向用戶呈現
如:【您的APP名稱】(iOS版/Android版)內嵌第三方SDK詳情
9.2隱私政策展示形式合規
需要增加明確彈窗,有明顯同意和拒絕按鈕,讓用戶自主選擇是否接受隱私政策。App隱私政策包含的環信隱私權政策鏈接可允許用戶點擊查看。
十、結語
為開發者提供合規、安全、可信的即時通訊云平臺,是環信所有架構和產品服務首要考慮的要素之一。環信從人員、技術、管理、流程等多個方面系統性推進信息安全政策的落地,履行監管合規義務,與行業客戶以及第三方社區或團體個人緊密合作,同時積極探索新的技術,推進安全自動化、智能化,實現安全防護能力高效輸出。
在日趨復雜的互聯網環境下,技術迭代周期越來越短,新型攻擊手段層出不窮,我們無時不刻都在面臨各類安全威脅。篳路藍縷啟山林、櫛風沐雨砥礪行,在此背景下,希望本白皮書能夠為企業或機構的安全建設提供參考和借鑒,也歡迎業界同仁共同參與完善,助力行業高質量穩健發展!
訪問環信官網,免費下載白皮書PDF全文。
小米8谷歌服務開關在哪
小米8的這個谷歌服務開關的話,就在開發者選項里面都會有
很赞哦!(87)
相关文章
- 05 youtube官網中文版注冊激活文件在哪個文件(有沒有 不用ITUNES 直接刷機的辦法啊)
- 01 直播帶貨腳本模板下載(直播帶貨腳本怎么寫?)
- 01 直播帶貨要準備什么設備(直播帶貨需要準備什么設備?)
- 05 youtube官網中文版更新后閃一下(韓庚...................)
- 01 直播帶貨營業執照怎么寫經營范圍(網絡直播的營業執照經營范圍)
- 05 youtube官網中文版更新時間是幾號(韓庚...................)
- 01 直播帶貨貨源要投多少(農民直播帶貨需要投入多少)
- 01 直播帶過貨都需要什么(直播帶貨需要準備什么設備?)
- 05 youtube官網中文版更新后閃一下又(怎樣才能學好python語言?)
- 05 youtube官網中文版更新頻率為什么要(PS軟件各個版本區別大嗎?哪個版本最適合新手?)
Instagram刷粉絲, Ins買粉絲自助下單平台, Ins買贊網站可微信支付寶付款的名片
职业:程序员,设计师
现居:贵州安顺镇宁布依族苗族自治县
工作室:小组
Email:[email protected]
热门文章
站长推荐
01 直播帶貨運營教程(直播帶貨有那些流程?)
01 直播帶貨需要哪些人(什么樣的人適合做直播帶貨?)
05 youtube官網中文版更新到什么版本了嗎(韓庚...................)
01 直播間帶貨互動話術(直播的話術有哪些?)
05 youtube官網中文版更新到多少集到多少年(怎樣才能學好python語言?)
05 youtube官網中文版更新后進不去又來(PS軟件各個版本區別大嗎?哪個版本最適合新手?)
05 youtube官網中文版更新后進不去又還(蘋果發布的國行版HomePod,值得入手嗎?)
05 youtube官網中文版更新失敗移動文件到其他(有沒有 不用ITUNES 直接刷機的辦法啊)