面向 Android GDPR 合规保障的静态分析
软件工程
2023-03-20 v1 密码学与安全
摘要
许多 Android 应用从用户处收集数据。当其这样做时，必须依据现行法律框架保护所收集数据。自欧盟推行《通用数据保护条例》（GDPR）以来，此类数据保护愈发重要。应用开发者在其开发过程中用以推理数据保护的工具支持有限。尽管许多 Android 应用声明了隐私政策，隐私政策合规检查目前仍是人工、昂贵且易错的。隐私审计的主要挑战之一是法律隐私声明（英文文本）与 Android 应用用以保护用户隐私的技术措施之间的显著鸿沟。本论文中，我们将探索能在多大程度上使用静态分析来回答有关数据保护的重要问题。我们的主要目标是设计一种基于工具的途径，依托自动化静态程序分析，协助应用开发者与审计者保障 Android 应用中的数据保护。
引用
@article{arxiv.2303.09606,
title = {Static Analysis for Android GDPR Compliance Assurance},
author = {Mugdha Khedkar},
journal= {arXiv preprint arXiv:2303.09606},
year = {2023}
}
备注
To be published in ICSE 2023 Doctoral Symposium (International Conference on Software Engineering)