【隐私权限问题】网安检测存在未授权获取隐私问题

SC_Chen

近期网安审查，又要求整改了，其他第三方模块有隐私权限申请阻拦基本没什么问题。


目前反馈
com.uzmap.pkg
com.apicloud.a
com.deepe.c
com.deepe.a


主要这四个sdk存在违规超前获取，这四个应该都是底层涉及的。
目前需要限期28号之前处理
这块目前有对应处理方案么？

SC_Chen

包名：com.deepe.a
权限使用概况：
序号	权限使用情况
1	防止手机休眠 android.permission.WAKE_LOCK
2	修改或删除您的SD卡中的内容 android.permission.WRITE_EXTERNAL_STORAGEfile:///C:/Users/eeedong/AppData/Local/Temp/msohtmlclip1/01/clip_image002.gif
敏感行为分析：
序号	触发行为
1	获取SD卡根目录(4)

SC_Chen

包名：com.deepe.c
权限使用概况：
序号        权限使用情况
1        开机启动 android.permission.RECEIVE_BOOT_COMPLETED
2        修改或删除您的SD卡中的内容 android.permission.WRITE_EXTERNAL_STORAGE
敏感行为分析：
序号        触发行为
1        获取SD卡根目录(4)

SC_Chen

包名：com.apicloud.a
权限使用概况：
序号        权限使用情况
1        修改或删除您的SD卡中的内容 android.permission.WRITE_EXTERNAL_STORAGE
敏感行为分析：
序号        触发行为
1        获取SD卡根目录(4)

SC_Chen

包名：com.uzmap.pkg
权限使用概况：
序号        权限使用情况
1        修改或删除您的SD卡中的内容 android.permission.WRITE_EXTERNAL_STORAGE
敏感行为分析：
序号        触发行为
1        获取SD卡根目录(4)

技术咨询-特特

您好，模块都选择最高版本编译；

按照 这个日志改造一下

https://developer.yonyou.com/thread-212907-1-1.html

SC_Chen

技术咨询-特特 · 2023-2-24 10:01您好，模块都选择最高版本编译；

按照 这个日志改造一下

目前就已经是privacyPromptMode启用的模式了。

模块看了一遍也都是最高版本的。

第三方模块他们也有检测，除了一个weiboPlus有问题直接移除掉了，其他都是正常

SC_Chen

技术咨询-特特 · 2023-2-24 10:01您好，模块都选择最高版本编译；

按照 这个日志改造一下

还有其他的方案么

SC_Chen

技术咨询-特特 · 2023-2-24 10:01您好，模块都选择最高版本编译；

按照 这个日志改造一下

麻烦看看，整改有限期比较紧急

技术咨询-特特

隐私政策页面改成本地的stml页面试下