应用权限过大怎么审计

现象#

装了十几个应用，不清楚谁在读订单、谁在改商品，担心数据被滥用。

原因#

• 安装时默认同意了全部权限，未逐项审核
• 应用升级后新增权限，商家未注意
• 离职员工留下的应用无人清理

处理步骤#

1. 在应用列表逐个查看权限范围，记录读取订单、客户数据的应用
2. 对只需要展示的应用，改为最小权限版本或直接卸载
3. 建立季度审计：谁在用、用在哪、是否还有必要
4. 卸载不再使用的应用，并清理其写入的脚本与区块

验收标准#

每个在用的应用都有明确用途与最小权限；无主应用清零。