不斷轟炸的垃圾短信及騷擾電話、偷偷窺屏的流氓APP、莫名其妙就中招的惡意扣費……強調便捷高效的移動互聯(lián)網(wǎng)時代，人們在享受便利的同時，也在承受著網(wǎng)絡安全和隱私保護方面的隱患及危害。

好在，日漸嚴峻的安全形勢之下，政府部門正在加快完善相關法律法規(guī)，而作為移動應用安全“守門人”的應用市場，也在積極行動。

圍繞著3月25日發(fā)布的《華為應用市場2021年度安全隱私報告》（以下簡稱“報告”），我們來一起聊聊移動應用安全那些事。

應用安全：從“源頭把關”抓起

對于各類應用及開發(fā)者而言，應用市場的審核是應用上架前必過的“第一道關卡”；而對于用戶而言，應用市場的審核卻是守護大家?guī)ぬ栃畔�、通訊錄、相冊等重要個人信息的“重要防線”。

個人信息不容侵犯。事實上，“應用安全”也一直是用戶對于應用市場最基層、最核心的需求之一。

十年來，華為應用市場一直將“應用安全”作為產(chǎn)品設計、開發(fā)和運營的基礎，堅持從源頭把關，對應用上架前的各項審核環(huán)節(jié)進行不斷完善升級。

據(jù)《報告》顯示，2021年華為應用市場采用自動化測試和人工復核的方式，處理了超過百萬次的應用上架申請。在系統(tǒng)自動化測試方面，平臺采用SecDroid和DevEco安全檢測和測試系統(tǒng)，分別對上架應用進行病毒木馬掃描、廣告行為分析、隱私泄漏分析等多種安全檢測，以及針對兼容性、穩(wěn)定性、耗電性能、權限使用等進行自動化測試。而人工檢測團隊將使用華為品牌的全部終端類型和操作系統(tǒng)，在真實場景下對應用的兼容性、安全性、穩(wěn)定性、權限使用、廣告行為、隱私安全等內容進行人工復核，同時對應用功能、應用內容進行遍歷體驗，實現(xiàn)真人、真機、真場景的“人工實名復檢”�；�于自動化測試和人工復檢的體系，華為應用市場嚴格對不合規(guī)應用予以不上架處理。

此外，作為全球前三大應用分發(fā)平臺的華為應用市場還堅持不斷完善檢測流程，并圍繞安全隱私、版權保護、資質審查不斷構建更加領先的檢測能力，以進一步提升服務效率及質量，讓用戶的每一次下載都安心。

“雙管齊下”細抓隱患排查，筑牢安全防線

應用上架前嚴把審核關，那應用上架之后呢？如何進一步筑牢安全防線？

隨著數(shù)字化時代的加速到來，移動應用更新頻次的激增，移動應用及使用場景的復雜多樣，數(shù)據(jù)云端化、人工智能所帶來的更隱蔽的安全漏洞等，都對上架后的應用安全問題提出了更高挑戰(zhàn)。

在應用市場上架的所有應用，必須通過層層審核才能上架。但總有一些應用，上架時規(guī)規(guī)矩矩，上架之后就悄悄撕破正規(guī)應用的“臉皮”，利用云端推送服務在應用內實現(xiàn)“變臉”。而究其“變臉”的根源，自然是隱藏在背后的利益需求。

事實上，上架后存在“變臉”問題、隱私問題、廣告問題等違規(guī)問題應用，在華為應用市場應用復測的嚴密監(jiān)管之下幾乎是“無所遁形”的。平臺不定時進行安全掃描及復測、接受用戶問題反饋及投訴、對開發(fā)者云端控制應用的行為嚴格管控……只要在應用復測中被發(fā)現(xiàn)涉嫌違規(guī)，平臺都將對其進行及時處置。

此外，為積極響應相關法律法規(guī)的出臺及監(jiān)管部門的專項行動，同時也為進一步提升用戶體驗、凈化應用使用環(huán)境，華為應用市場在2021年開展了隱私專項復測、游戲防沉迷專項復測、“清朗”專項復測、廣告專項復測等各類行動，以提升移動端網(wǎng)絡環(huán)境純凈度，護航用戶隱私安全。

l 隱私專項復測：圍繞工信部發(fā)布的《工業(yè)和信息化部關于開展縱深推進APP侵害用戶權益專項整治行動的通知》，華為應用市場迅速行動，對在架的長期未更新應用進行專項復測，部分長期未更新應用的隱私政策沒有隨新規(guī)定進行更新，華為對此類應用進行整改或下架，切實保障用戶的個人隱私安全。

l “清朗”專項復測：為了響應網(wǎng)信辦圍繞“未成年人網(wǎng)絡環(huán)境整治”等8個網(wǎng)絡安全突出問題，開展“清朗”系列的專項行動，華為應用市場主動配合相關工作，持續(xù)進行涉及未成年人應用的專項復測，對可能干涉未成年人的應用進行處理，提升未成年人網(wǎng)絡環(huán)境純凈度；此外，自網(wǎng)信辦部署開展“清朗·打擊流量造假、黑公關、網(wǎng)絡水軍”專項行動以來，華為應用市場積極組建專門團隊，針對可能涉及榜單、流量等內容應用進行復測，并進行實時監(jiān)控，一旦發(fā)現(xiàn)涉嫌違規(guī)行為立即處理，保證應用內榜單合規(guī)性。

日常管控＋專項巡查，華為應用市場對在架應用所采取的“雙管齊下”策略，不僅織就更密更牢的“安全防護網(wǎng)”，同時極大地提升了華為終端的用戶體驗，鑄就了廣大用戶對華為應用市場的信賴。

應用安全，是關乎移動互聯(lián)網(wǎng)未來發(fā)展的重要一環(huán)，也是萬物互聯(lián)時代不可或缺的堅實底座。此次發(fā)布的《華為應用市場2021年度安全隱私報告》，不僅折射出了當下用戶信息及隱私安全保護的更多現(xiàn)狀，同時也為應用市場該如何發(fā)揮平臺勢能構筑更加安全可信的移動應用生態(tài)，帶來了全新的破題思路。（進入花粉俱樂部華為應用市場版塊，可獲取完整報告）