通过自动化提升 Android 隐私评估
密码学与安全
2024-09-11 v1
摘要
Android 应用收集用户数据必须遵守法律框架以确保数据保护。自 2018 年欧盟实施通用数据保护条例 (GDPR) 后，这一要求变得更加重要。此外，随着即将实施的网络韧性法案 (Cyber Resilience Act)，利益相关者将不得不对软件进行更严格的安全和隐私标准评估。有效的隐私评估需要由拥有不同专业知识的团队协作才能发挥作用。本文提出了需要自动化方法的动机，以增进对 Android 应用数据保护的理解，并改善不同参与方在隐私评估中的沟通。我们提出了 Assessor View，一种旨在弥合这些方之间知识鸿沟的工具，促进对 Android 应用程序更有效的隐私评估。
关键词
引用
@article{arxiv.2409.06564,
title = {Advancing Android Privacy Assessments with Automation},
author = {Mugdha Khedkar and Michael Schlichtig and Eric Bodden},
journal= {arXiv preprint arXiv:2409.06564},
year = {2024}
}
备注
Accepted at the 7th International Workshop on Advances in Mobile App Analysis held in conjunction with ASE 2024