Incohérence dans la déclaration du type de données Numéro de téléphone

Description

Il a été identifié que la déclaration du type de données relatives aux numéros de téléphone dans votre politique de confidentialité ne correspond pas exactement à l'utilisation réelle des numéros de téléphone au sein de votre système, ce qui pourrait exposer les numéros de téléphone des utilisateurs à un accès non autorisé ou à une utilisation abusive.

Recommandation

Pour atténuer la vulnérabilité liée à l'incohérence des déclarations de types de données dans la politique de confidentialité pour les numéros de téléphone, il est important d'examiner et de mettre à jour régulièrement la politique afin de s'assurer qu'elle reflète fidèlement la manière dont les numéros de téléphone sont utilisés et stockés. Cela implique de vérifier que la déclaration du type de données pour les numéros de téléphone s'aligne sur les pratiques et systèmes réels en place pour le traitement de ces informations sensibles. De plus, la mise en œuvre d'audits réguliers et la formation du personnel aux meilleures pratiques en matière de confidentialité des données peuvent aider à prévenir toute divergence entre la politique et la pratique.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024