米乐M6.360显危镜上线 APP 隐私检测服务 助力个人信

　　对于监管者而言，面对数量众多的移动应用，要进行大批量的安全检测实属「浩大工程」，而借助 360 显危镜，能够更快、更准、更全面的实现有效管理

　　APP 违规收集隐私问题正受到越来越多的关注。今年 1 月 25 日，中央网信办、工信部、、市场监管总局四部委联合发布了《关于开展 APP 违法违规收集使用个人信息专项治理的公告》。

　　除了政府层面的发力外，近期，国内最大的互联网安全企业 360 也在其 360 显危镜产品中，上线了「APP 隐私合规性检测服务」，旨在让开发者在应用上线之前解决应用存在的隐私合规性问题，助力用户个人信息保护。

　　近年来，移动应用程序（APP）的数量成指数级增长，据 CNNIC 统计截至 2018 年 12 月，APP 在架数量到达 449 万款。但目前 APP 强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出，因个人信息泄露、垃圾信息、信息等导致的损失高达千亿元，给广大网民造成极大的伤害。

　　360 发布的《2018 年中国手机安全生态研究报告》显示，98.8% 的 APP 滥用了写入通话记录权限，滥用读取、写入联系限的占比也都将近 90%。所以，在这种全民陷入「隐私恐慌」的情况下，企业在开发 APP 时最需要解决的问题，就是如何让它更安全、更值得信任。

　　其实，除了令用户造成「隐私恐慌」外，隐私安全问题也让很多 APP 平台陷入过危机，「京东金融涉嫌窃取用户隐私照片」、「墨迹天气疑似上传用户隐私」……各类 APP 平台不断被曝出的隐私安全问题，无疑会对企业自身信誉度造成重创。

　　360 此次推出的「APP 隐私合规性检测服务」就是专门为广大企业及移动应用开发者面临的「隐私安全」问题提供解决方案。企业或开发者在使用这一服务时，360 显危镜会针对最易触及用户隐私红线的权限进行扫描，基于 360 安全大脑的数据统计与监测功能，高效率地解决大面积问题，最大程度帮助应用规避违规风险。

　　此外，360 显危镜的 APP 隐私合规性检测服务中，还结合了静态代码检测技术与运行时动态检测技术，不仅能够对应用静态代码中存在的隐私侵权行为进行检测，同时通过模拟应用运行时环境，动态检测应用在运行过程中的行为，让 APP 在整个生命周期都在安全掌控之中。

　　实际上，APP 隐私合规性检测服务只是 360 显危镜诸多功能的「冰山一角」。360 显危镜主打的是对于 APP 安全的全面评估，即发现开发过程中的源代码缺陷及功能设计缺陷，包括源代码安全目标设定、自动化检测、目标差距分析和 Bug 修复跟踪等功能，帮助企业以最小的代价实现最全面的 APP 安全管理。

　　360 显危镜负责人表示：「很多 APP 平台的安全危机，实际上是因自身的技术缺陷或失误所造成的。由于开发者更看重产品功能，对于相关安全问题不敏感，甚至因开发进度、市场需求影响，无法兼顾 APP 安全性。」而 360 显危镜则希望能在安全管理层面「解放」开发者，帮助开发者实现应用开发及版本迭代过程中的安全性自动化管理。

　　目前，APP 安全检测的一大痛点在于「双检测」。据悉，市面上专门针对 iOS 应用的安全检测服务非常少，能支持 Android 端 和 iOS 端双检测的更是屈指可数，但双检测是企业的刚需。此外，APP 检测过程中还普遍存在上传速度慢的问题，尤其超过 500MB 的 APK，不是闪退就是卡机。

　　在这些问题上，360 显危镜显然已经走在了行业的前端——能够同时支持 Android 端 和 iOS 端各种移动应用的全面安全检测评估，上传速度更是快至平均三分钟一个，支持断点续传，还支持超过 1G 的 APK 文件。

　　360 显危镜所服务的客户较为「多元」。据悉，对于监管者而言，面对数量众多的移动应用，要进行大批量的安全检测实属「浩大工程」，而借助 360 显危镜，能够更快、更准、更全面的实现有效管理；对于银行等对数据和移动应用安全要求高的用户，360 显危镜的动态追踪检测，能对其旗下多个应用进行检测、修复以提高其安全性并保障其合规性；对于中小企业发开者来说，360 显危镜为其提供应用上线前的「全身检」，可以有效解决「移动应用带病上线」的风险，避免可能发生的声誉与经济损失。

　　公司地址：北京市朝阳区酒仙桥路4号751 D·Park正东集团院内 C8座105室 极客公园