面向移动应用隐私风险自查与检测报告整理场景,在开源MobSF框架基础上扩展隐私检测功能,将APK分析结果、隐私政策内容、权限声明和第三方SDK信息纳入统一的检查与报告流程。
系统支持应用类别选择、隐私政策解析、权限与政策声明比对、SDK披露分析,以及按规则组织检测结果。报告展示问题说明、相关证据、处理建议和需要人工复核的事项,辅助检测人员定位问题并开展进一步核查。
项目通过可复用的检查流程和报告模板组织重复工作,适用于检测工具定制、现有平台二次开发及文档分析类应用。检测结果属于辅助排查资料,需结合实际业务和人工验证理解。
以Python与Django为基础,在MobSF中集成定制隐私检测模块,开发规则引擎、政策解析、权限匹配、SDK信息提取及报告生成等功能,配套Docker部署材料。
接入大语言模型服务,从隐私政策中提取权限和SDK声明,再与APK分析数据进行比对。检测结果区分通过、未通过和需人工复核,并在相关规则中记录证据、判断说明及复核原因,避免将静态分析无法确认的行为直接描述为确定结论。
开发Word报告生成及权限中文展示功能,将应用信息、逐项检测结果和处理建议组织为统一报告。项目体现开源平台扩展、模型服务集成、规则处理与自动化文档生成能力。
签署过保密协议,无法给出项目截图,提供平台完成的结算以证明项目完成