2022 VDC安全隱私專場：提升用戶產(chǎn)品安全體驗，攜手伙伴共建安全新生態(tài)

安全隱私之路沒有盡頭，vivo將不懈追求

vivo安全總監(jiān) 劉洪善

自上而下的安全戰(zhàn)略與原則，是一切安全工作的起點。vivo把數(shù)據(jù)安全、隱私保護(hù)與守法合規(guī)作為企業(yè)研發(fā)經(jīng)營活動中絕對不可以觸碰的紅線和基本底線，來指導(dǎo)各項工作的開展。vivo在新發(fā)布的《vivo 2021年可持續(xù)發(fā)展報告》中，將信息安全和用戶隱私保護(hù)列為重要性最高的兩個課題，進(jìn)一步提升了這一戰(zhàn)略的高度，保障公司在安全隱私上的投入。同時，透明可控、隱私端側(cè)處理、數(shù)據(jù)最小化作為vivo的隱私保護(hù)三原則，也在其不斷的實踐探索中得到了豐富。基于上述安全認(rèn)知，vivo構(gòu)建了安全組織、技術(shù)、流程、工具等、組成的完整的安全體系;打造了多項以千鏡安全架構(gòu)為基礎(chǔ)而孵化出的安全產(chǎn)品與服務(wù)，以不斷提升用戶的產(chǎn)品安全體驗。同時，vivo持續(xù)保持與監(jiān)管部門、行業(yè)和用戶的透明溝通，以此來檢驗自身的安全工作，為安全能力的提升創(chuàng)造更好的條件。

vivo發(fā)布《vivo安全與隱私保護(hù)透明白皮書》

劉洪善表示，單靠任何一個廠商，是無法滿足所有安全需求的，安全體系需多方共建。除了加強(qiáng)自身安全體系建設(shè)，vivo將一貫秉持開放透明的心態(tài)，與各方攜手共建安全生態(tài)、共推安全產(chǎn)業(yè)、共創(chuàng)安全體驗。

vivo安全專家 蘇濤

vivo本次還發(fā)布了三款安全與隱私合規(guī)風(fēng)險檢測工具。分別是輕量化代碼安全掃描插件、多維度自動化應(yīng)用安全檢測平臺、智能化隱私與合規(guī)檢測平臺，它們能在應(yīng)用開發(fā)和測試階段，幫助開發(fā)者識別并修復(fù)安全與隱私合規(guī)風(fēng)險，助力開發(fā)者高效安全開發(fā)。

vivo中國區(qū)合規(guī)測試負(fù)責(zé)人 黃梁鋒

此外，黃梁鋒還分享了日常APP合規(guī)安全測試工作，展示了包括個人信息采集、權(quán)限彈窗、廣告跳轉(zhuǎn)等多個合規(guī)問題場景，幫助開發(fā)者更好的理解合規(guī)要求。

螞蟻集團(tuán)高級安全專家 辛知

螞蟻安全實驗室通過將AntDTX.Risk的策略與能力嵌入到vivo的千鏡可信引擎中，兩者優(yōu)勢互補(bǔ)，共同來實現(xiàn)對欺詐類應(yīng)用的純端檢測與預(yù)警。該聯(lián)合方案首次部署到了vivo今年4月份的發(fā)布的X Fold和X Note上。隨著數(shù)月的覆蓋擴(kuò)展與升級，截止2022年9月30日，該聯(lián)合方案已經(jīng)覆蓋vivo手機(jī)量超過400萬臺，日均識別潛在風(fēng)險交易超過2100筆，大大提升了用戶的支付安全體驗。

亞馬遜云安全布道師 江學(xué)森

云安全守護(hù)者計劃是指，通過內(nèi)部培訓(xùn)，提高開發(fā)者的安全知識儲備，引導(dǎo)開發(fā)者從安全的角度去思考和解決問題，進(jìn)而將安全嵌入到應(yīng)用開發(fā)的全流程中。該計劃總共培訓(xùn)了2000多名開發(fā)者，成效顯著，所發(fā)現(xiàn)的中級和高級的安全漏洞和事件減少了22.5%，端到端安全審查的時間減少了26.9%。

復(fù)旦大學(xué)副教授 張源

由于開源軟件供應(yīng)鏈的引入，移動智能操作系統(tǒng)的漏洞治理已成為一件非常棘手的問題。張源教授的團(tuán)隊主要從三個層面開展工作。對于上游開源軟件社區(qū)，研究高效的漏洞挖掘技術(shù);從上下游依賴的角度，針對上游開源漏洞的信息進(jìn)行增強(qiáng)，為下游漏洞治理提供數(shù)據(jù)支撐;針對下游系統(tǒng)，研究面向系統(tǒng)鏡像的漏洞危害評估技術(shù)。以上這些漏洞治理工作的成果效果也非常顯著，助推了移動安全生態(tài)的發(fā)展。