面向移动应用开发的透明隐私信息清单：隐私材料清单 (PriBOM)
密码学与安全
2025-03-18 v2 软件工程
摘要
隐私法规要求开发人员必须提供真实且全面的隐私声明（例如隐私政策或标签），以通知用户其应用的隐私实践。然而，由于缺乏对隐私要求的了解，开发人员常常难以创建准确的隐私声明，尤其是对于具有复杂功能和高度集中开发团队的精细移动应用。为此，我们引入了隐私材料清单 (Privacy Bills of Materials, PriBOM)，一种系统化的软件工程方法，利用不同开发团队角色来更好地捕获和协调移动应用的隐私信息。PriBOM 促进以透明度为中心的隐私文档和特定隐私声明的创建，使其能够追踪和跟踪隐私实践。我们基于静态分析和隐私声明分析技术提供了 PriBOM 的一个预填充方案。通过对 150 名来自不同背景的参与者进行人类评估，我们展示了 PriBOM 被视为有用性。我们的发现表明，PriBOM 可能是为移动应用提供 DevOps 隐私支持的重要解决方案。
引用
@article{arxiv.2501.01131,
title = {Privacy Bills of Materials: A Transparent Privacy Information Inventory for Collaborative Privacy Notice Generation in Mobile App Development},
author = {Zhen Tao and Shidong Pan and Zhenchang Xing and Xiaoyu Sun and Omar Haggag and John Grundy and Jingjie Li and Liming Zhu},
journal= {arXiv preprint arXiv:2501.01131},
year = {2025}
}