维其互联 > 信息聚合 > 315曝光SDK事件,中国互金协会:防范第三方软件开发工具包风险隐患

315曝光SDK事件,中国互金协会:防范第三方软件开发工具包风险隐患

2020-08-01 13:46:53来源: IT之家

IT之家8月1日消息 今日,中国互联网金融协会发布了《关于防范第三方 SDK 风险隐患的提示》。提示指出,央视在近期举办的 2020 年 “3·15”晚会报道了 SDK(Software Development Kit,即 “软件开发工具包”)违规超限收集用户个人信息的现象。中国互联网金融协会(以下简称协会)在近期开展的移动金融客户端应用软件(以下简称客户端软件)备案工作中也发现,客户端软件使用第三方 SDK 较为普遍。经分析,SDK 虽然提升了客户端软件的应用部署效率,但也暴露出一些需引起重视的问题,主要包括:隐私政策中未逐一列出第三方 SDK 收集使用个人信息的目的、方式、范围等内容;第三方 SDK 使用权限超出用户授权范围;第三方 SDK 超出业务功能实际需要被高频调用等。IT之家了解到,为此,中国互联网金融协会提醒称:各提供客户端软件的金融从业机构和外部评估机构,应高度重视第三方 SDK 存在安全隐患的问题,认

免费发布分类信息