验证特定信息由应用传输

摘要

本技术包括用于测试应用把什么信息传输给外部计算设备的方法。在应用传输某些类型的信息(诸如敏感信息)之前显式地获得用户的同意。在作出应用正在传输敏感信息的确定时，可提供正确且详细的来自用户的同意提示。在预生产环境中，技术可用于检测该敏感信息是否正在被传输，并验证同意提示是必要还是非必要的。为了确定这个，垫片函数库被用来截取对返回敏感信息的API的应用调用。所请求的敏感信息可用来自那些API的用于形成哨兵或密探的记录或伪造信息替代。类似地，该应用的网络话务可被另一垫片分析以确定何时存在替代信息。