PII 类别数据类型声明不匹配

Risk: medium

描述

当隐私政策中的 PII 类别数据类型声明未能准确反映系统中个人身份信息的实际使用情况时，就会出现此漏洞，这可能会导致数据处理和隐私合规性方面的差异。

建议

为了缓解隐私政策中数据类型声明不匹配的漏洞，必须定期审查和更新政策，以确保 PII 类别数据类型声明准确反映数据的使用和存储方式。这有助于保持透明度并遵守隐私法规，同时保护用户的敏感信息。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• Android Privacy Guidelines
• Privacy Policies for Mobile Apps
• Apple Privacy Manifest
• CWE-359: Exposure of Private Information ("Privacy Violation")

标准

• OWASP_MASVS_L1:
• OWASP_MASVS_L2:
• OWASP_MASVS_RESILIENCE:
• CWE_TOP_25:
• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_11
  • ART_13
  • ART_15
  • ART_16
  • ART_17
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_105
  • CCPA_1798_110
  • CCPA_1798_115
  • CCPA_1798_120
  • CCPA_1798_125
  • CCPA_1798_130
  • CCPA_1798_135
  • CCPA_1798_140
  • CCPA_1798_150
• PCI_STANDARDS:
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
  • MASVS_PRIVACY_3
  • MASVS_PRIVACY_4
• OWASP_ASVS_L1:
• OWASP_ASVS_L2:
• OWASP_ASVS_L3:
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
• CNIL_FOR_EDITORS:
  • EDITORS_3_1_1
• OWASP_MOBILE_TOP_10:
  • M6_2024