信通院&环球律所-软件开发包（SDK）安全与合规报告（2020）

本报告将在 2019 年版本的基础上，进一步梳理当前应用较为广泛的第三方 SDK 类型和市场情况，结合实际案例分析第三方 SDK 存在的主要安全问题以及第三方 SDK提供者与 App开发者合作过程中面临的法律合规问题。通过调研欧盟、美国的相关经验做法，从法律法规、 企业责任、技术标准、行业自律等方面结合我国实际情况提出了有针对性的建议。

本报告 2020 年版比照 2019 年版的主要修订在于：

 更新了 2019 年至今监管层面、标准层面针对 SDK 的规制；

 更新了对 App 开发者嵌入第三方 SDK 的合规实践建议；

 更新了第三方 SDK 自身的合规实践建议；

 更新了第三方 SDK 产品新的合规实践案例。

附件：信通院&环球律所-软件开发包（SDK）安全与合规报告（2020）