【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（1109-1122）

●最新监管动态

监管通报动态

●监管支撑汇总

梆梆安全监管支撑数据

国家监管数据分析

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP各类型占比分析 

01

最新监管动态

1. 监管通报动态

• 11月13日，浙江通管局依据相关法律法规，对APP、小程序违法违规收集使用个人信息等问题开展治理。截至目前，尚有13款APP、小程序未按要求完成整改，浙江通管局现予以通报。
  

• 11月13日，广东通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作，截至目前，尚有3款APP未完成整改，广东通管局现予以通报。
  

• 11月14日，广东通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作，截至通报规定时限，经核查复检，尚有5款APP未按照要求完成整改反馈，广东通管局现予以下架。
  

• 11月24日，甘肃通管局依据相关法律法规的要求，持续开展移动互联网应用程序（APP）及小程序个人信息合规专项整治行动。抽测发现有10款APP未完成整改或整改不到位，甘肃通管局现予以公开通报。2025年第五批通报的违规APP，仍有3款未按要求完成整改，甘肃通管局现予以下架处置。
  

• 11月26日，上海通管局依据相关法律法规的要求，对APP（SDK）侵害用户权益的违规行为持续开展整治。抽查，共发现71款APP（SDK）存在侵害用户权益行为，上海通管局现予以通报。

02

监管支撑汇总

1. 梆梆安全监管支撑数据

依据近两周监管支撑发现存在隐私合规类问题的APP数据，从APP行业分类及TOP3问题数据两方面来说明。

1)问题行业TOP3：

求职招聘类

网上购物类

其他

2)隐私合规问题TOP3：

• TOP1：164号文-1 违规收集个人信息；

• TOP2：认定方法 2-1 未逐一列出APP(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等；

• TOP3：认定方法 3-3 实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围；

2. 国家监管数据分析

针对国家近两周监管通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周监管通报数据，依据APP类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了1,623款进行漏洞检测发现，存在中高危漏洞威胁的APP为1,257个，即77.45%以上的APP存在中高危漏洞风险。而这1,257款漏洞应用中，有高危漏洞的应用共944款，占比75.1%，有中危漏洞的应用共1,215款，占比96.66%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的APP占比如下：

各漏洞类型占比分析

针对不同类型的漏洞进行统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及动态注册Receiver风险。各漏洞类型占比情况如下图所示：

存在漏洞的APP各类型占比分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的21.68%，其次为教育学习类APP，占比11.14%，生活服务类APP位居第三，占比10.18%，漏洞数量排名前十的类型如下图所示：