➢ WEB攻防-隐私合规-管理规定&检测分析&项目平台
一、隐私合规-判断规则&检测项目
隐私合规漏洞是指企业在数据处理活动中未能遵守相关法律法规、行业标准和内部政策，导致个人信息和商业机密面临泄露、滥用、篡改或损坏等风险的问题。这些漏洞不同于传统的技术安全漏洞，它们更多关注数据处理的合规性和合法性，涉及到企业的管理流程、技术实现和法律责任等多个层面。
对象：APP 小程序等
具体：后续APP安全课程
资料参考：
https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ
https://blog.csdn.net/CleverLee0/article/details/147931519
检测项目：
https://github.com/zhengjim/camille
http://github.com/bytedance/appshark
https://github.com/TongchengOpenSource/AppScan 推荐
检测平台:
二、资源拒绝服务-加载受控&处理受控
功能1：验证码或图片显示自定义大小
看返回数据包有没有能控制大小的参数，如果是一个夸张的数据就会导致资源占用，严重服务器会垮掉。
功能2：上传压缩包解压循环资源占用（压缩包炸弹）
就是压缩包里还是压缩包，如果网站进行解压会陷入循环，同样大量占用资源