[发明专利]用于从第三方标签推断数据泄漏风险的方法和系统

摘要

用于评估与特定网站(诸如内容发布者站点)上的第三方标签相关联的数据泄漏威胁的方法和系统是通过模仿标准web浏览器来评估的。站点上的每一第三方标签是按分层方式来标识和调查的，并且数据泄漏威胁分数是基于与每一第三方标签相关联的特定属性以及通过该第三方标签链接的资源被分配给该标签的。累积数据泄漏威胁分数随后被计算以确定该站点是否是数据泄漏威胁，诸如滥用消费者的数据的威胁。

主权项

1.一种用于标识数据泄漏的计算机实现的方法，包括以下步骤：a.经由托管在至少一个营销服务提供商(MSP)服务器上的威胁分析软件来访问发布者服务器处托管的网站，其中所述MSP服务器被配置成模仿标准web浏览器使得从所述网站看来好像所述MSP服务器是正在使用所述标准web浏览器来访问所述网站的消费者，但是其中所述MSP服务器实际上被配置成分析所述网站以寻找数据泄露；b.搜索所述网站以标识任何第三方标签；c.确定是否任何一个所述第三方标签将请求转发给后续的第三方标签，从而允许所述后续的第三方标签通过在所述网站被加载时检查所述网站来进行捎带；d.如果确定所述后续的第三方标签在所述网站上进行捎带，则基于每一第三方标签对与访问所述网站的个体相关联的任何个人信息的使用动态地计算与在所述网站上找到的每一第三方标签相关联的个体威胁分数；e.如果个体威胁分数被计算出，则基于所述个体威胁分数计算与所述网站相关联的累积威胁分数；以及f.如果累积威胁分数被计算出，则确定所述累积威胁分数是否大于阈值威胁分数，并且如果如此，则将所述网站标识为数据泄漏威胁。