在开发过程中，开发者经常在代码或配置中写入第三方服务端点。如果这些端点位于境外，根据《数据出境安全评估办法》，数据传输就属于“数据出境”。法务或合规部门通常需要知道这些信息，而开发人员往往并不知情。下面介绍 dsh-cn-data-export 插件，用于检查代码与配置里的境外数据出口、个人信息外发、缺安全评估说明。
核心功能¶
该插件主要检查以下内容：
- 检查代码与配置里的境外数据出口
- 检查个人信息外发
- 检查缺安全评估说明
- 检查境外服务端点（需人工确认）
- 检查文档里找不到数据出境说明
安装与启用¶
在 DSH 环境中添加该插件：
dsh plugin --profile web add @deepwhale-cn/dsh-cn-data-export
用法¶
插件提供以下命令行工具：
dsh-cn-data-export --demo
dsh-cn-data-export --list-rules
dsh-cn-data-export --html r.html
适用场景与注意¶
- 域名覆盖范围：域名清单有限，覆盖常见境外 SaaS/云服务。对于自建境外机房、IP 直连等场景，插件无法直接扫描到。
- 检查机制：插件不做数据流分析，只看代码里字面出现的域名与字段名。
- 判定逻辑：插件无法判断“是否构成出境”。判断是否构成出境需要人工判断数据种类、数量及接收方。
- 功能分工：与
dsh-data-scan插件分工不同，dsh-data-scan查境内数据在哪，该插件查数据去哪了。
