您现在的位置是:Instagram刷粉絲, Ins買粉絲自助下單平台, Ins買贊網站可微信支付寶付款 >
04 facebook開發者賬號怎么申請(即時通訊行業首個安全合規白皮書發布)
Instagram刷粉絲, Ins買粉絲自助下單平台, Ins買贊網站可微信支付寶付款2024-07-15 01:31:48【】7人已围观
简介,環信基于自身業務特性,通過如下維度來開展。8.1安全開發生命周期管理SDL在軟件開發生命周期中,嵌入了安全和隱私的相關要求,結合當前流行的DevSecOps,讓SDL流程更自動化,從而在原有的安全開
8.1安全開發生命周期管理SDL
在軟件開發生命周期中,嵌入了安全和隱私的相關要求,結合當前流行的DevSecOps,讓SDL流程更自動化,從而在原有的安全開發生命周期的基礎上,更高效的進行安全和隱私的檢查。
8.1.1威脅建模
在設計和架構階段,為了能夠更早的發現風險,通過威脅建模來識別潛在的安全問題并實施響應環節措施。為了有效發現并解決設計階段的潛在風險,參考STRIDE的威脅建模方法,主要聚焦攻擊面最小化,基本隱私,權限最小化,默認安全,數據加密等。
8.1.2CI/CD黑白盒檢測
在安全測試層面更注重DevSecOps崇尚的內置安全防護,且已在CI/CD層面進行了黑白盒工具的集成,包含開源代碼掃描工具SonarQube,組件及合規掃描商業工具BlackDuck,App/Sdk掃描工具MobSF等,從而完善在集成發布過程中的風險監測。
8.2反入侵和安全監控
環信的各類運算系統、業務應用服務每天都會產生海量的日志數據。在落實縱深防御以應對威脅的基礎之上,安全團隊也會在最小權限范圍內采集用于安全分析的日志。基于這些日志,通過安全監控分析平臺實時運算。對識別的安全異常事件,會及時告警,安全運營人員會進一步展開關聯以及溯源分析復核;對確認的風險,會根據應急響應機制進行處置和追蹤,以保障業務系統的安全性和可用性。
8.3安全應急響應機制
基于自身即時通訊業務特性,對服務類型進行分類分級,系統性地安全評估和威脅識別,制定不同的安全事件分類標準,以及響應時效和處置流程,以確保及時有效地處理安全異常。
8.4安全合作
在自身內部安全建設的基礎上,環信已與Trustwave等多家第三方安全廠商合作,定期進行滲透測試,代碼審查,逆向工程等來幫助環信發現線上應用、系統、服務以及SDK等層面的安全漏洞和各類潛在風險,從而提升整體服務安全性和系統健壯性。
九、APP開發者接入環信SDK的合規要求
根據國家法律法規規定及監管機構執法要求,APP在使用第三方SDK時,必須在APP《隱私政策》中告知用戶,并在調用時序上做好延遲初始化配置,確保用戶同意APP《隱私政策》后SDK才可以被啟動,進行數據采集和服務。為了幫助環信開發者避免合規風險,環信推出了隱私政策合規要求,包括隱私政策展示內容和展示形式合規。
9.1.隱私政策內容合規
注意:本信息收集范圍說明適用于SDK3.8.4版本及以上
當APP開發者接入環信SDK服務時,請務必按照我國法律法規、規范性文件之要求,在APP自身的隱私政策或個人信息保護政策等相關公示文件中“第三方服務”/“第三方合作伙伴”部分明確列出本APP所集成的環信SDK收集、使用個人信息的目的、方式和范圍,環信提供如下兩種參考表達話術,以方便APP開發者更高效、更合規地調整自身的隱私政策,共同保護個人信息。
參考表達一、以文字方式向用戶呈現
如:我們使用了第三方(北京億思摩博網絡科技有限公司,以下稱“環信”)環信SDK服務為您提供【】功能。為了順利實現該功能,您需要授權環信SDK提供對應的服務;在您授權后,環信將收集您相關的個人信息。關于環信所收集的信息種類、用途、個人信息保護的規則及退
出機制等,詳見環信官網(
參考表達二、以表格方式向用戶呈現
如:【您的APP名稱】(iOS版/Android版)內嵌第三方SDK詳情
9.2隱私政策展示形式合規
需要增加明確彈窗,有明顯同意和拒絕按鈕,讓用戶自主選擇是否接受隱私政策。App隱私政策包含的環信隱私權政策鏈接可允許用戶點擊查看。
十、結語
為開發者提供合規、安全、可信的即時通訊云平臺,是環信所有架構和產品服務首要考慮的要素之一。環信從人員、技術、管理、流程等多個方面系統性推進信息安全政策的落地,履行監管合規義務,與行業客戶以及第三方社區或團體個人緊密合作,同時積極探索新的技術,推進安全自動化、智能化,實現安全防護能力高效輸出。
在日趨復雜的互聯網環境下,技術迭代周期越來越短,新型攻擊手段層出不窮,我們無時不刻都在面臨各類安全威脅。篳路藍縷啟山林、櫛風沐雨砥礪行,在此背景下,希望本白皮書能夠為企業或機構的安全建設提供參考和借鑒,也歡迎業界同仁共同參與完善,助力行業高質量穩健發展!
訪問環信官網,免費下載白皮書PDF全文。
小米8谷歌服務開關在哪
小米8的這個谷歌服務開關的話,就在開發者選項里面都會有
很赞哦!(8)
相关文章
- 04 對外經貿大學北京錄取分數線202(2015年全國各地財經類大學各地的錄取分數線是多少)
- 01 youtube官網入口鏈接安卓版本號在哪(youtube安卓怎么下手機版)
- 01 youtube官網入口鏈接安卓版本升級到(安卓手機的you tube停止運行窗總是彈出來,進不了桌面怎么關掉)
- 04 小妖網買粉絲是真的嗎("高仿""范冰冰""諷刺真冰冰不過如此,對此你怎么看?)
- 01 youtube官網地址下載地址怎么(嗶哩嗶哩網頁版怎么下載視頻到本地啊?)
- 04 對外經貿金融專碩分數線2020(上海對外經貿大學金融專碩調劑分數)
- 01 youtube官網入口鏈接買粉絲二維碼生成器(請問最好用的在線二維碼生成器有哪些)
- 01 youtube官網打不開原因和處理方法分別是(youtube打不開是什么問題?)
- 01 youtube官網打不開原因和處理流程5個維度(youtube視頻數據分析維度不包括什么)
- 04 對外經貿大學國際經濟貿易學院預推免(上海對外經貿大學統計碩士有必要去讀嗎)
热门文章
站长推荐
01 youtube官網入口鏈接安卓版本下載(安卓手機的you tube停止運行窗總是彈出來,進不了桌面怎么關掉)
04 對外經貿大學國際商學院研究生(對外經濟貿易大學在職研究生有哪些優勢?)
01 youtube官網打不開原因和處理流程中不(Youtube怎么打不開)
01 youtube官網入口鏈接安卓版本嗎(youtube安卓怎么下手機版)
04 對外經貿夏令營入營資格(山東女子學院專業有哪些?專業介紹)
01 youtube官網入口鏈接是多少(比百度搜索更全面的搜索引擎是哪?)
04 對外貿易市場結構可以反映出一國經濟的產業結構狀況(中國對外貿易近五年的貿易結構和規模是什么樣的)
01 youtube官網地址下載文件位置(嗶哩嗶哩網頁版怎么下載視頻到本地啊?)