业务逻辑漏洞：隐私合规

隐私合规：告知用户本app装在用户设备上，需要什么权限，需要告知用户

扫描平台：https://pnc.vivo.com.cn/

工具推荐：https://github.com/TongchengOpenSource/AppScan

资料参考：https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ

//很难挖到了，厂商吃过亏，全搞没了，只剩下个体和小厂了