隐私合规整治不仅仅是排查一次就完，而是要做一个完整的体系来规范后面的编码，避免隐私代码调用又出现而触发合规问题。 一个体系的完善，总体流程为： 发现问题 更改问题 规范问题

近两年来工信部对于应用的隐私合规安全问题愈加重视，对 Android 平台的管控程度也要比 IOS 平台严格很多，很多不合规的应用也先后被下架要求整改 要避免出现隐私合规安全问题，最主要的就是要做到以

业务安全合规检测通过 CI/CD 阶段卡口，针对新增代码进行分析检查、合码管控、问题溯源，针对构建产物进行发版管控，避免隐私、合规相关问题被带到线上引发安全合规风险。

背景 从去年开始，工信部对APP个人隐私要求越来越多，之后各大应用市场也开始要求，有违规情况的会导致APP下架或者无法上架。 技术方案简介 方案很简单，动态代理+反射hook系统服务，拦截方法调用堆栈