T/CAAAD 002-2024 互联网广告 自动化工具安全测评规范

主要技术内容:为适应信息通信发展对标准文件的需求，由中国通信标准化协会和中国广告协会共同组织制定本文件，推荐有关方面采用。有关对本文件的建议和意见，向中国通信标准化协会和中国广告协会反映。近年来，随着移动智能终端设备的普及、移动互联网累计接入流量的增长以及移动互联网用户的增加，互联网营销也在随之由PC端向移动端迁移，形成移动互联网广告新模式。在移动互联网广告领域，包括广告展示、移动归因、广告监测、营销分析等等多种类型的服务均可通过以SDK为主要模式的第三方自动化工具包来完成，但第三方自动化工具包仍存在不少问题。第三方自动化工具包开发往往侧重于功能性的完善，而在安全性方面投入较少，且由于第三方自动化工具包被广泛使用到大量的App中，造成漏洞的影响范围非常大。同时，部分第三方自动化工具包存在隐瞒收集用户个人信息的行为，间接造成App违规，甚至被直接下架。明明是第三方自动化工具包的问题，最终买单的却是广大用户和App开发者。为解决行业痛点问题，提升第三方自动化工具包安全性，帮助App开发者评估第三方自动化工具包安全，有必要制定针对互联网广告第三方自动化工具包的安全测评规范