Mobila applikationer får ofta tillgång till känslig personlig information för att uppfylla användar- eller affärskrav. Eftersom sådan information är känslig i allmänhet kräver tillsynsmyndigheter i allt högre grad att mobilapputvecklare publicerar sekretesspolicyer som beskriver vilken information som samlas in. Dessutom har regleringsmyndigheterna bötfällt företag när dessa policyer är oförenliga med de faktiska datarutinerna i mobilappar. För att hjälpa mobilapputvecklare att kontrollera sin sekretesspolicy mot sina appars kod för konsekvens föreslår vi ett halvautomatiskt ramverk som består av en policyterminologi-API metodkarta som länkar policyfraser till API-metoder som producerar känslig information, och informationsflödesanalys för att upptäcka avvikelser. Vi presenterar ett genomförande av vårt ramverk baserat på en integritetsfras ontologi och en samling kartläggningar från API-metoder till policyfraser. Vår empiriska utvärdering på 477 topp Android-appar upptäckte 341 potentiella brott mot sekretesspolicyn.
Slavin m.fl. REF föreslår en metod som länkar integritetspolicyfraser med Application Programming Interface (API) metoder som producerar känslig information.
Toward a framework for detecting privacy policy violations in android application code
{'venue': None, 'journal': 'Proceedings of the 38th International Conference on Software Engineering', 'mag_field_of_study': ['Computer Science']}