Discrepancia en la declaración de tipo de datos de número de teléfono

Descripción

Se ha identificado que la declaración del tipo de datos de número de teléfono en su política de privacidad no coincide con precisión con el uso real de los números de teléfono dentro de su sistema, lo que podría exponer los números de teléfono de los usuarios a acceso no autorizado o mal uso.

Recomendación

Para mitigar la vulnerabilidad de las declaraciones de tipos de datos discrepantes en la política de privacidad para números de teléfono, es importante revisar y actualizar regularmente la política para asegurar que refleje con precisión cómo se están utilizando y almacenando los números de teléfono. Esto incluye verificar que la declaración de tipo de datos para los números de teléfono se alinea con las prácticas y sistemas reales implementados para manejar esta información confidencial. Además, la implementación de auditorías regulares y la capacitación del personal sobre las mejores prácticas de privacidad de datos pueden ayudar a prevenir cualquier discrepancia entre la política y la práctica.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024