开源隐私合规扫描神器Privado：自动追踪你代码中个人数据的全旅程
【免费下载链接】privadoOpen Source Static Scanning tool to detect data flows in your code, find data security vulnerabilities & generate accurate Play Store Data Safety Report.项目地址: https://gitcode.com/gh_mirrors/pr/privado
Privado 是一款开源隐私合规扫描工具（静态代码分析引擎），它能自动追踪你代码中个人数据的全旅程：从数据被收集的起点，到存入数据库、写入日志，再到共享给第三方 SDK 的每一条路径。它内置 110+ 种个人数据元素识别规则，支持 Java、Python 等语言，全程在本地运行——代码永远不会离开你的机器。扫描结束后，还能一键生成 Play Store 数据安全评分表和 GDPR/CCPA 所需的 RoPA 合规报告，是隐私工程师和开发者的合规利器。
想了解全貌？先看看项目说明 README.md
为什么你需要一个隐私合规扫描工具
📱 用户提交表单 → 数据进入后端 → 写入数据库 → 又悄悄发给了某条第三方分析 SDK……
这条链路里，大多数开发者其实说不清楚：
- 我到底收集了哪些个人数据？
- 这些数据最终流向哪里？哪些第三方拿到了它们？
- 应用商店要求填的数据安全声明，我该怎么填？
Privado 用"静态扫描 + 数据流追踪"回答这些问题：它对源码做本地静态分析，构建一张关于敏感数据的知识图谱，自动回答"邮箱收集后去了哪"、"信用卡号是否被明文记录"这类上下文问题。
三步上手：跑一次你的第一次隐私扫描
运行前只需安装 Docker，然后按下面三步走：
1️⃣ 安装 Privado CLI
按 README.md 中的说明安装私有 CLI 工具（首次运行会自动拉取 Docker 分析引擎）。
2️⃣ 指向代码目录，开始扫描
privado scan <source directory>一条命令即可开始分析，扫描过程完全在本地完成，非常安全。
3️⃣ 获取并查看扫描结果
结果会保存到<source directory>/.privado/privado.json，终端会显示预览。更高级的参数（如自定义规则目录--config、跳过依赖下载--skip-dependency-download）可通过privado scan --help查看全部，详见 running-a-scan.md。
扫描完成后，Privado 仪表盘会给出这样的总览：发现了多少数据元素、涉及哪些第三方 API，以及 Play Store 报告生成进度：
Privado隐私合规扫描工具的结果总览仪表盘 (1).png>)
隐私扫描能发现什么？个人数据的全旅程
识别 110+ 种个人数据元素
Privado 内置了覆盖姓名、邮箱、手机号、银行卡、位置、健康、生物特征等 110+ 种个人数据元素的识别规则（完整清单见 data element list.csv），规则定义在 rules/sources/ 目录下。
Privado隐私扫描识别出的个人数据元素清单 (1).png>)
追踪数据流：从收集到存储、共享
这是 Privado 的核心能力——它不止告诉你"有哪些数据"，还画出数据的完整流向：
- 存储终点（Storage Sinks）：MySQL、MongoDB、S3、Redis 等上百种存储组件，规则位于 rules/sinks/storages/
- 第三方共享（Third Parties）：Facebook、Google、Stripe、SendGrid 等数千个 SDK/API 的调用识别，规则位于 rules/sinks/third_parties/
- 数据泄露（Leaks）：敏感数据被明文打印到日志等危险行为，规则位于 rules/sinks/leakages/
结果以数据流图、代码级逐行调用链、第三方清单等形式呈现，帮助开发者快速定位问题代码，详见 understanding-the-results.md。
5分钟自动生成 Play Store 数据安全报告
🎯 上架 Google Play 必须填写 Data Safety 问卷，传统方式需要翻遍 SDK 文档、问遍团队，耗时数小时。
Privado 的做法是：扫描结果直接预填"收集/共享的数据类型"，向导式引导你完成四步确认（审核数据 → 审核第三方 → 确认用途 → 生成报告），最终导出 CSV 导入 Play 控制台即可提交。操作文档见 docs/play-store-data-safety-report/README.md。
Privado自动生成的Play Store数据安全报告摘要 (1).png>)
GDPR/CCPA 合规：一键生成 RoPA 处理活动记录报告
对需要满足 GDPR 第30条的组织，Privado 可以基于多个仓库的扫描结果，自动生成 Record of Processing Activity（RoPA / Article-30）报告，把"数据地图 + 处理活动"这类审计材料从手工梳理变成自动产出，详见 generate-ropa-report.md。
自定义扫描规则：适配你的业务场景
默认规则不够用？规则体系全部开放：
- 添加新的个人数据来源（Source）：参考 docs/customizing-privado/add-a-new-source.md
- 添加新的存储/第三方终点（Sink）：参考 docs/customizing-privado/add-a-third-party-sink.md
- 添加内部 API 与合规策略（Policy）：参考 docs/customizing-privado/add-a-policy.md
- 调整语言配置：如 config/systemConfig/default.yaml
自定义规则可通过--config参数与默认规则合并生效，实现持续化的隐私监控。
常见问题 FAQ
Q：扫描会把我的代码上传吗？不会。静态扫描全程本地执行，代码不离开机器；只有扫描产生的 JSON 结果在你明确同意后才同步到云端面板用于可视化。
Q：支持哪些语言？Java 和 Python 已正式支持，JS/TS 在开源版开发中，更多语言由企业版覆盖。
Q：大型项目扫描要多久？一般 7 分钟内完成；超大 Java 仓库可通过限制 Docker 内存 / JVM 参数缓解超时，见 running-a-scan.md 的排障章节。
Q：除了报告还能做什么？还能用于：识别并移除数据泄露、发现未申报的第三方共享、建立数据治理策略、持续监控隐私问题、落地 Privacy by Design，均可接入 CI/CD 流水线做持续检查。
📦 总结：Privado 把"我收集了什么数据？流向了哪里？"这个隐私合规核心问题变成一条命令。无论你是要上架 Play Store、通过 GDPR 审计，还是只是想摸清自己应用的数据家底，这款开源隐私扫描工具都值得放进你的工具箱。
【免费下载链接】privadoOpen Source Static Scanning tool to detect data flows in your code, find data security vulnerabilities & generate accurate Play Store Data Safety Report.项目地址: https://gitcode.com/gh_mirrors/pr/privado
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
