安卓APP引入第三方SDK如何做安全检测？

最近听说好多App都被下架处理了，隐私合规管理特别严格。隔壁王老板公司旗下的一款App就被通报了，说是嵌入的第三方SDK违规收集用户个人信息。

还记得，在2021年的315晚会，上海、北京有几家公司都被报道，其SDK均在未经用户授权，窃取用户个人信息。涉案App有 50多款，严重侵害了用户权益，播出之后，社会反响剧烈。

第三方SDK，也就是一些软件开发工具包，确实给App开发者提升了产品研发效率、也降低了研发成本。

但由于他“藏身”于App内，无法独立展示在前台页面，各种收集信息的行为需要借助“宿主APP”传达给用户。假若SDK研发者瞒着“宿主App” 私自收集用户信息，那App就是冤大头了呀，泄露用户隐私的锅就摔到App身上了。

且第三方SDK，作为一个代码的封装包，也会有自己的安全漏洞，比如：源文件安全、数据存储安全、HTTP误用等，存在被攻击，被篡改，被利用的系统风险，而该风险也间接影响了调用SDK的App。

所以说，对App嵌入的第三方SDK的检测也得抓紧做，不然对App的安全合规性威胁极大。

2019 年以来，各监管部门均将SDK违法违规收集个人信息，作为重点审查对象之一。

虽然随着法律法规的完善，第三方SDK开发者的责任也被明确了，但我们还是不能松懈，抛开法律法规的约束，我们也得为产品安全性、为用户负责！

如何对第三方SDK进行检测，避免上线后发生安全合规问题？推荐使用开源网安旗下软件安全SaaS平台——网安云 “移动应用安全检测服务”：

覆盖Android APP、iOS APP两大领域，基于动静双引擎检测技术，对移动应用潜在安全问题进行全面、深度的检测，且严格按照国家标准和行业规范，与CNNVD、CVE等国内外权威漏洞库联动，帮助您减少APP“带病上线”的概率，增强应用安全性、合规性。

1. 安全合规，提升企业业务竞争力

所有检测项均严格按照国家标准和行业规范，确保检测结果科学、客观、合理。助力企业提供更加安全可信的移动应用产品，增强用户使用粘性，提升业务竞争力，获取更高市场份额。

2. 高效检测，助力企业降本增效

基于双擎检测和深度学习，检测速度比同类型检测产品快数倍。支持批量检测，全自动化检测。降低企业安全投入，助力企业降本增效。

3. 全面覆盖，增强应用安全风险管控能力

独有的服务器 API 安全检测，可对移动 APP 业务系统全逻辑覆盖，对移动应用共100 多项安全隐患进行全面检测。全方位排查应用安全隐患，增强企业移动应用安全的可控性，减少因安全问题造成的商业损失和法律风险。

4. 精准检测，提高移动应用安全水平

覆盖程序执行的全路径，精准的数据流分析、污点分析等技术，严格控制误报率和漏报率。同时，提供专业修复建议，助力企业及时采取措施解决问题，提升移动应用安全性。

咨询：13711866550（莫）