首页 > 业界 > 关键词 > 华为应用市场最新资讯 > 正文

一文读懂《华为应用市场上架应用安全奖励计划》

2021-06-15 17:56 · 稿源:站长之家用户

大数据时代,智能终端设备已经成为人们的贴身之物,为日常生活带来了极大地便捷。但随着智能终端设备的重要性与日俱增,越来越多的网络犯罪分子盯上了这块“肥肉”。近日,网络威胁情报公司Check Point Research就在报告中表示,许多移动应用开发人员可能通过各种配置错误的第三方云服务泄露了用户的电子邮件、聊天消息、位置、密码和照片等个人数据,网络犯罪分子可能会利用这些数据进行欺诈、身份盗用和服务刷卡。

作为保护用户隐私安全的一道重要关卡,如何加强应用审核,及时修补应用漏洞也成为应用分发平台需要面对的难题。 6 月 15 日,为了进一步提升应用市场安全性,华为发起《华为应用市场上架应用安全奖励计划》,希望借助业界安全专家力量,构筑用户隐私安全保护墙。

image.png

奖励范围与流程:覆盖所有上架APP与快应用

市面上的应用分发平台虽然大部分都有自身的检测机制,但绝大部分还是停留在自有APP上,第三方APP的应用安全很难得到保障。此次华为应用市场上架的《华为应用市场上架应用安全奖励计划》,将应用覆盖范围由华为自有APP到扩展到华为应用市场上架的全部APP与快应用。只要相关的APP在应用市场及APP自身更新中无最新版本,所有白帽专家均可以向华为披露在架应用的恶意行为线索。

此次恶意行为收集范围包括“恶意应用、欺诈应用、黑灰产应用”,“多开发者使用的SDK或库漏洞”以及“APP隐私数据泄露”三大方面。重点针对对用户隐私安全有实际影响的恶意行为,普通逻辑漏洞和不涉及用户数据的漏洞及情报不在此次收集范围。

需要注意的是,所涉及的软件开发工具包或库需要被多个组织使用,由同一父组织跨多个应用程序共享的代码将不会获得软件开发工具包或库的奖励。

那么,如何向《华为应用市场上架应用安全奖励计划》披露漏洞呢?路径分为两种,简单来说,就是如果应用有自己的SRC(安全应急响应中心)或奖励计划接收漏洞,建议白帽专家首先将漏洞提交给该应用的开发团队。如果提交后 30 天仍没有响应,再将漏洞详细信息提交给华为。应用如果没有SRC,白帽专家们可以直接将漏洞提交给华为。接到漏洞反馈后,华为会启动评估流程,并尝试协助应用开发团队定位并修复问题。

评分标准和奖励标准:三级漏洞评分,最高奖励 10 万

根据恶意行为的危害程度,《华为应用市场上架应用安全奖励计划》将恶意行为评分标准分为严重、高、中三个等级,并给予线索披露人员对应的奖励金额。

举些例子,未经用户同意安装、利用漏洞直接获取客户端最高权限等行为,被认为是“严重”级别,华为将给予线索提供者奖励金额2000- 5000 元;在用户不知情的情况下,通过模拟人工点击链接、下载软件、点击广告等刷榜刷量行为,是“高危”级别,华为给予线索提供者1000- 2000 元的奖励;伪装应用、诱导下载、欺骗用户、未经授权而收集或使用用户个人信息、未按用户授权的场景正确收集或使用用户个人信息等行为,是“中危”级别,华为给予线索提供者的奖励是200- 1000 元。

如果白帽专家提供的是特殊重大的安全漏洞,华为还会进行额外奖励,奖金额度在 1 万- 10 万人民币。白帽专家们获得的奖励额度是综合评估的,比如除了提报的漏洞级别,还与应用下载量有关,简单来说,该应用在华为应用市场的下载量越高,白帽专家们获得的奖励额度也就越高。此外,在提交漏洞时还需自行证明应用对应恶意行为的取证信息。

完善的重复判断机制:不同情况不同解决方式

此外,为了避免漏洞被重复判断,《华为应用市场上架应用安全奖励计划》也进行了一些说明。如同一开发者相同技术手段的在多个不同APP的恶意行为、同一漏洞源或者利用点产生的多个恶意行为,都视为一个漏洞进行奖励。如果有多个白帽专家们上报相同的漏洞,那就是“先到先得”,首位上报者才获得者奖励。

遇到漏洞情况比较复杂的情况,比如一个报告会包含多个安全漏洞,或者多个安全报告最终指向一个安全漏洞,华为将视最终的影响结果进行奖励。

本次《华为应用市场上架应用安全奖励计划》的到来,意味着华为不仅重视自有APP的漏洞查找,提升和完善产品和业务的安全性,也致力于通过和安全社区及业界专家共同合作,帮助应用市场上架的所有应用程序提升安全性。通过《华为应用市场上架应用安全奖励计划》,华为旨在保护用户隐私和安全的同时,为用户提供更加智慧的体验。未来华为将继续增强技术实力,同时“广纳白帽人才”,构建应用市场安全的新标准与新篇章。

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • 华为应用市场新增鸿蒙专区 显示支持鸿蒙OS的专属APP

    华为鸿蒙正式版于近日正式发布,同时也有不少应用程序开始支持鸿蒙系统。同时,在华为应用市场中新增了“鸿蒙专区”,显示已经适配鸿蒙OS的专属APP。

  • HUAWEI WATCH 3系列惊喜发布!腕上用 精彩尽在华为应用市场

    6 月 2 日,HarmonyOS2 及华为全场景新品发布会召开,HUAWEI WATCH3 系列智能手表正式发布。HUAWEI WATCH3 系列搭载了HarmonyOS2,支持独立通话,并通过手表中的华为应用市场,为用户提供出行导航、效率工具和健康生活等多品类的智慧应用,满足用户日趋丰富的使用需求,进一步拓展智能手表的使用场景。华为应用市场开启全新“腕上应用世界”的同时,延伸了智能手表的应用边界,丰富了智能穿戴设备的应用生态。HUAWEI WATCH3 系列搭

  • HUAWEI WATCH3系列惊喜发布!腕上用 精彩尽在华为应用市场

    6 月 2 日,HarmonyOS2 及华为全场景新品发布会召开,HUAWEI WATCH3 系列智能手表正式发布。HUAWEI WATCH3 系列搭载了HarmonyOS2,支持独立通话,并通过手表中的华为应用市场,为用户提供出行导航、效率工具和健康生活等多品类的智慧应用,满足用户日趋丰富的使用需求,进一步拓展智能手表的使用场景。华为应用市场开启全新“腕上应用世界”的同时,延伸了智能手表的应用边界,丰富了智能穿戴设备的应用生态。HUAWEI WATCH3 系列搭

  • HUAWEI MateBook 16惊喜发布 搭载华为应用市场构建更安全的PC用生态

    5 月 19 日华为全场景智慧生活新品发布会上,HUAWEI MateBook16 重磅上市,澎湃性能彰显智慧办公本色,大屏幕轻薄机身带来革新体验。除了高性能高素质,HUAWEI MateBook16 也同步搭载华为应用市场Windows版,为用户提供纯净健康、高效便捷的应用环境,携手赋能工作学习的同时,构建更加安全的PC应用生态。汇聚纯净健康应用 打造绿色应用市场长期以来,PC 端的应用分发都是强去中心化的分发模式,这也为用户下载软件带来了许多不便?

  • 紧抓教育赛道重点 华为应用市场携手在线教育伙伴共迎新机遇新挑战

    收藏(0)随着天气的逐渐升温,在线教育行业即将迎来一波流量高峰。六月考试季、七八月暑期档历来是“必争之地”,在线教育企业如何抓住这一重要时间节点实现快速获量增长,已成为摆在眼前的一道必答题。为促进行业交流探讨、推动行业创新发展,5月28日下午,华为应用市场商业推广在成都举办教育行业沙龙。本次沙龙聚焦行业发展解决方案,携手资深投资人及众多教育伙伴及行业从业者,共话在线教育应用推广的新机遇与新挑战。换挡变

  • 关注儿童教育、保护隐私安全,华为应用市场与孩子们共“童”探索奇妙世界

    在手机上输入“当生物‘远古黑龙’被击败,使玩家获胜”的命令语言,画面中卡通人物和“远古黑龙”便按照这个逻辑开启对战。在我们的印象中,这种编程命令应该是计算机大牛的操作,但在华为应用市场 2021 共“童”追梦系列分享迷你世界专场的活动现场,一位小朋友便可以轻松搞定它。5 月 29 日,在成都万象城华为旗舰店内,华为应用市场儿童节主题分享会顺利举办。活动现场,迷你世界教育业务团队负责人指导小朋友们用迷你编程APP?

  • 发挥“云云协同”优势 华为应用市场商业推广全方位助力开发者高效获量

    随着新一轮科技革命和产业变革加速演进,以5G、云计算、人工智能、大数据等为引领的新技术、新应用、新业态方兴未艾,移动互联网生态逐日发展壮大,也给数字信息的价值高度带来了无限可能性。为推动行业创新发展、探索更大增长空间, 5 月 31 日,华为应用市场商业推广携手华为云共同举办“四川互联网行业沙龙”,探讨云云协同带来新业务创新思路的同时,聚焦国内和海外运营发展,助力企业商业推广,加速企业上云步伐。云云协同惠?

  • 华为与书声科技在应用市场领域达成战略合作 携手打造优质用户体验

    【 6 月 3 日,成都】华为与书声科技在应用市场业务领域达成战略合作。双方将结合华为软硬协同、云云协同的独特能力以及书声科技在儿童阅读内容研发的专业优势,共同在移动应用分发、华为云、品牌推广、全场景多终端、华为移动服务(HMS)和AppGallery Connect生态等领域开展全面深入的合作,共同为用户带来更丰富、更优质的教育内容和体验。书声科技CEO魏纬,书声科技CTO彭首長,书声科技CSO郑朝予,书声科技CGO文明军,书声科技APP

  • 明略科技入选IDC AI赋能的知识应用市场发展现状及趋势分析报告主流供

    近日,IDC发布了《AI赋能的知识应用市场发展现状及趋势分析》报告,以知识图谱的构建与应用为核心的知识应用解决方案市场为研究对象,盘点了从知识获取、知识存储、图谱构建到知识应用全过程的软件产品及服务供应商。明略科技与华为云、阿里云、百度云等厂商共同入选知识图谱主流供应商。AI赋能的知识应用是实现认知智能的创新形态,通过采用大数据、知识图谱、图存储和图计算等多种技术,将结构化、半结构化、非结构化信息变成知?

  • 华为鸿蒙OS发布会解析,这些干货你该知道

    2021年6月2日晚间,华为用一场规模盛大的发布会,正式推出了HarmonyOS2,并且还带来了多款搭载这一系统的硬件产品。

  • 华为徐直军:华为将变革现有合作伙伴体系 适数字化转型

    今日,华为轮值董事长徐直军在华为中国生态大会上表示,华为将变革现有的合作伙伴体系,打造真正能力型伙伴体系,适应数字化转型要求。同时,在会上,徐直军预计,到今年年底将有至少3亿设备搭载鸿蒙系统,其中2亿为华为的设备。

  • 长安汽车方面回牵手华为造车:希望形成互补

    今天据中新经纬报道,对此消息,长安汽车方面予以确认。长安汽车软件科技有限公司总经理、长安汽车智能化研究院副总经理张杰表示:「华为在整车关键零部件及关键能力的布局上实力很强。对长安汽车来说,我们持开放态度,非常欢迎业内的领先公司来进行合作。我们自己也在进行相关技术的布局,所以更希望在整体的能力上形成很好的互补。」

  • 极狐遇见华为 智能汽车市场节奏加快

    如果说之前很长一段时间,智能电动汽车都处于试水阶段,那么现在,随着各个品牌的智能车进入市场,被消费者接纳,就说明大家都在动真格了。尤其是在极狐品牌进入市场以后,在华为的技术支持下,实现了该领域的很多变革,也加快了该领域的发展节奏。在这样一个日新月异的时代,极狐与华为深度合作的阿尔法S华为HI版诞生。它用实力告诉世界,科技是其核心竞争力。极狐与华为共建“ 1873 戴维森创新实验室”,联合西门子、法雷奥、博?

  • 进军高端显示器市场华为多款重磅新品发布

    【TechWeb】北京时间2021年5月19日,华为在北京召开华为全场景智慧生活新品发布会,正式发布了华为MateView、华为MateView GT、华为MateBook 16、华为FreeBuds 4、华为智慧屏SE系列等多款重磅新品。其中,华为首次推出华为MateView和华为MateView GT两款高端显示器新品,不仅扩充了华为PC产品矩阵,还标志着华为正式进军高端显示器市场。作为华为首款旗舰级高端显示器产品,华为MateView采用极简美学设计理念,简约干净的优雅外观?

  • 联合华为合作开发芯片!长安汽车回

    当前,全球汽车产业缺芯,已经成为了汽车产业的标志性难题”。在此情况下,也有车企展开了积极的自救行为。5月21日消息,有媒体报道,华为将扩大与长安汽车的合作范围,以研发芯片。知情人数透露,华为正在扩大与重庆长安汽车有限公司的智能汽车合作伙伴关系,包括汽车用半导体的设计和开发。并且,两家公司在去年11月公布了智能汽车合作,过去几个月一直在芯片方面非正式合作。同时,第三位消息人士称,他们可能很快就会成立一家?

  • 华为智慧屏SE性价比高吗?可以安装当贝市场吗?

    华为在 5 月 19 日下午举行了全屋智能新品发布会,发布会上共发布了华为FreeBuds4 无线耳机、MateView系列显示器,华为路由H6 等新品。其中华为智慧屏SE的亮相备受瞩目,这台被称为给年轻人设计的智慧屏,到底性价比如何呢?华为智慧屏SE拥有一颗分体设计的磁吸式 1300 万AI慧眼,能够实现与手机、平板、儿童手表、车载智慧屏之间的无缝转移视频通话。手机远程将内容传输到智慧屏上。另外,华为智慧屏SE还配备了广色域鸿鹄画质及Hua

  • 贝壳回应市场监管总局启动反垄断调查:假的

    今日,中国市场监管总局对地产中介贝壳找房启动反垄断调查。这是在阿里巴巴反垄断调查、美团反垄断调查之后,又一家互联网企业受到反垄断调查。

  • 鸿蒙为何还兼容安卓用?华为:保护现有用户数字资产

    6月4日下午消息,HarmonyOS(鸿蒙操作系统)发布后,引发广泛关注与讨论,同时也有一些概念、实操引起误会或者混淆。今日,心声社区刊发华为总裁办电子邮件,签发人时轮值董事长徐直军,题为《关于规范HarmonyOS沟通口径的通知》。《通知》中,华为解释了HarmonyOS 2仍能兼容运行Android生态应用的原因,即保护华为现有手机和平板用户的数字资产”。另外,华为进一步澄清,华为已于2020年、2021年分两次把鸿蒙操作系统的基础能力全

  • 华为回应暂无其它手机厂商接入鸿蒙:做与不做是商业选择

    据媒体报道,6月2日,华为鸿蒙操作系统”(HarmonyOS)正式发布。而华为消费者业务软件部总裁王成录也针对大家对HarmonyOS关心的多个问题进行了回应。对于升级HarmonyOS后的最直观体验,王成录指出,如果说是手机升级了HarmonyOS,哪怕已经用了几年,内存已经满了,系统已经开始卡的机器,也会非常流畅,甚至像新机器一样,这是消费者最能直观感受到的。其次,HarmonyOS能让消费者有机会去享受跨设备的体验,这是非常大的变化,因?

  • 长安汽车回华为合作开发芯片:不属实

    ​此前路透报道称,华为公司和长安汽车可能很快就会再组建一家合资企业专门进行芯片研发。而长安汽车相关人士表示,长安汽车和华为公司的主要合作基于全新平台的开发以及品牌层面的合作。5月20日,长安汽车发布公告,重庆长安股份有限公司控股子公司长安蔚来正式更名为阿维塔科技。这也意味着长安、华为、宁德时代联手造车的承载公司便是阿维塔科技。

  • 热门标签

热文

  • 3 天
  • 7天