聚焦高敏感權限:誰在何時讀取、是否經由第三方 SDK、失敗與超時如何處理,以及日誌是否留下可稽核痕跡(不含敏感內容本身)。
我們對照產品承諾的用途說明與實際行為,標出背景存取、過長保留與跨模組共用等風險點。
交付路徑摘要與修正建議,協助工程與資安對齊修復順序。
包含項目
- 呼叫鏈摘要
- SDK 權限依賴表
- 最小化建議
- 記錄與保留原則
服務明細
追蹤相機、麥克風、定位、通訊錄與檔案存取的實際呼叫鏈,確認最小化與記錄是否到位。
聚焦高敏感權限:誰在何時讀取、是否經由第三方 SDK、失敗與超時如何處理,以及日誌是否留下可稽核痕跡(不含敏感內容本身)。
我們對照產品承諾的用途說明與實際行為,標出背景存取、過長保留與跨模組共用等風險點。
交付路徑摘要與修正建議,協助工程與資安對齊修復順序。