开源隐私合规扫描神器Privado自动追踪你代码中个人数据的全旅程【免费下载链接】privadoOpen Source Static Scanning tool to detect data flows in your code, find data security vulnerabilities generate accurate Play Store Data Safety Report.项目地址: https://gitcode.com/gh_mirrors/pr/privadoPrivado 是一款开源隐私合规扫描工具静态代码分析引擎它能自动追踪你代码中个人数据的全旅程从数据被收集的起点到存入数据库、写入日志再到共享给第三方 SDK 的每一条路径。它内置 110 种个人数据元素识别规则支持 Java、Python 等语言全程在本地运行——代码永远不会离开你的机器。扫描结束后还能一键生成 Play Store 数据安全评分表和 GDPR/CCPA 所需的 RoPA 合规报告是隐私工程师和开发者的合规利器。想了解全貌先看看项目说明 README.md为什么你需要一个隐私合规扫描工具 用户提交表单 → 数据进入后端 → 写入数据库 → 又悄悄发给了某条第三方分析 SDK……这条链路里大多数开发者其实说不清楚我到底收集了哪些个人数据这些数据最终流向哪里哪些第三方拿到了它们应用商店要求填的数据安全声明我该怎么填Privado 用静态扫描 数据流追踪回答这些问题它对源码做本地静态分析构建一张关于敏感数据的知识图谱自动回答邮箱收集后去了哪、信用卡号是否被明文记录这类上下文问题。三步上手跑一次你的第一次隐私扫描运行前只需安装 Docker然后按下面三步走1️⃣ 安装 Privado CLI按 README.md 中的说明安装私有 CLI 工具首次运行会自动拉取 Docker 分析引擎。2️⃣ 指向代码目录开始扫描privado scan source directory一条命令即可开始分析扫描过程完全在本地完成非常安全。3️⃣ 获取并查看扫描结果结果会保存到source directory/.privado/privado.json终端会显示预览。更高级的参数如自定义规则目录--config、跳过依赖下载--skip-dependency-download可通过privado scan --help查看全部详见 running-a-scan.md。扫描完成后Privado 仪表盘会给出这样的总览发现了多少数据元素、涉及哪些第三方 API以及 Play Store 报告生成进度Privado隐私合规扫描工具的结果总览仪表盘 (1).png)隐私扫描能发现什么个人数据的全旅程识别 110 种个人数据元素Privado 内置了覆盖姓名、邮箱、手机号、银行卡、位置、健康、生物特征等 110 种个人数据元素的识别规则完整清单见 data element list.csv规则定义在 rules/sources/ 目录下。Privado隐私扫描识别出的个人数据元素清单 (1).png)追踪数据流从收集到存储、共享这是 Privado 的核心能力——它不止告诉你有哪些数据还画出数据的完整流向存储终点Storage SinksMySQL、MongoDB、S3、Redis 等上百种存储组件规则位于 rules/sinks/storages/第三方共享Third PartiesFacebook、Google、Stripe、SendGrid 等数千个 SDK/API 的调用识别规则位于 rules/sinks/third_parties/数据泄露Leaks敏感数据被明文打印到日志等危险行为规则位于 rules/sinks/leakages/结果以数据流图、代码级逐行调用链、第三方清单等形式呈现帮助开发者快速定位问题代码详见 understanding-the-results.md。5分钟自动生成 Play Store 数据安全报告 上架 Google Play 必须填写 Data Safety 问卷传统方式需要翻遍 SDK 文档、问遍团队耗时数小时。Privado 的做法是扫描结果直接预填收集/共享的数据类型向导式引导你完成四步确认审核数据 → 审核第三方 → 确认用途 → 生成报告最终导出 CSV 导入 Play 控制台即可提交。操作文档见 docs/play-store-data-safety-report/README.md。Privado自动生成的Play Store数据安全报告摘要 (1).png)GDPR/CCPA 合规一键生成 RoPA 处理活动记录报告对需要满足 GDPR 第30条的组织Privado 可以基于多个仓库的扫描结果自动生成 Record of Processing ActivityRoPA / Article-30报告把数据地图 处理活动这类审计材料从手工梳理变成自动产出详见 generate-ropa-report.md。自定义扫描规则适配你的业务场景默认规则不够用规则体系全部开放添加新的个人数据来源Source参考 docs/customizing-privado/add-a-new-source.md添加新的存储/第三方终点Sink参考 docs/customizing-privado/add-a-third-party-sink.md添加内部 API 与合规策略Policy参考 docs/customizing-privado/add-a-policy.md调整语言配置如 config/systemConfig/default.yaml自定义规则可通过--config参数与默认规则合并生效实现持续化的隐私监控。常见问题 FAQQ扫描会把我的代码上传吗不会。静态扫描全程本地执行代码不离开机器只有扫描产生的 JSON 结果在你明确同意后才同步到云端面板用于可视化。Q支持哪些语言Java 和 Python 已正式支持JS/TS 在开源版开发中更多语言由企业版覆盖。Q大型项目扫描要多久一般 7 分钟内完成超大 Java 仓库可通过限制 Docker 内存 / JVM 参数缓解超时见 running-a-scan.md 的排障章节。Q除了报告还能做什么还能用于识别并移除数据泄露、发现未申报的第三方共享、建立数据治理策略、持续监控隐私问题、落地 Privacy by Design均可接入 CI/CD 流水线做持续检查。 总结Privado 把我收集了什么数据流向了哪里这个隐私合规核心问题变成一条命令。无论你是要上架 Play Store、通过 GDPR 审计还是只是想摸清自己应用的数据家底这款开源隐私扫描工具都值得放进你的工具箱。【免费下载链接】privadoOpen Source Static Scanning tool to detect data flows in your code, find data security vulnerabilities generate accurate Play Store Data Safety Report.项目地址: https://gitcode.com/gh_mirrors/pr/privado创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
