信通院-软件开发包（SDK）安全研究报告（2021年）.pdf

一、 SDK行业发展现状

(一) SDK应用广泛，行业发展持续活跃

(二) 政策标准逐步明晰，为SDK安全落地提供导向

二、 SDK的合规风险

(一) SDK收集使用个人信息的合规风险分析

(二) SDK个人信息安全合规要求的总结

三、 SDK的安全风险

(一) SDK的安全漏洞问题不容忽视

(二) SDK的恶意行为带来隐藏风险

四、 面向开发者的安全措施建议

(一) 面向SDK开发者

(二) 面向App开发者