资料参考：
https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ
检测项目：
https://github.com/zhengjim/camille
http://github.com/bytedance/appshark
https://github.com/TongchengOpenSource/AppScan（人工检测，推荐）
在线检测平台
上传安装包在线检测
演示
app隐私合规漏洞已经很少了，除非是刚上线的app或某些个人开发者、小企业的app有可能捡漏
雷电模拟器 + AppScan
启用如下设置后重启，并在主机安装appscan，主机模拟器需在同一网络
测试时保证是初次使用，检测率更高
然后选择相关app进行检测，核对隐私条款
资源拒绝服务-加载受控&处理受控
必须注意：发现能证明有就行，测试可能会造成法律风险
功能1
验证码或图片显示自定义大小
大小可以人为控制，修改过大会造成服务器拒绝服务攻击
功能2
上传压缩包解压循环资源占用（压缩包炸弹）
当服务器对用户上传的压缩包进行解压，控制不当时，如果上传压缩包炸弹则会造成服务器拒绝服务攻击
本节知识点
WEB攻防-隐私合规-判断规则&检测项目
WEB攻防-资源拒绝服务-加载受控&处理受控