为开发者生态保驾护航的句子(为开发者生态保驾护航的措施)

9月24日，2020OPPO开发者大会安全专场在线上举行。OPPO安全团队带来涵盖软件系统、应用产品、物联网等领域的安全内容分享。通过不同领域的安全建设，维护所有开发者和合作伙伴的利益，持续为用户提供值得信赖、安全的服务。产品。

OPPO安全保护开发者生态

一年来，OPPO安全团队拦截攻击次数超过3000亿次，相当于每秒抵御9500次攻击，打击黑灰APP超过500个，有效保护了所有开发者和合作伙伴的利益。上述成绩的取得，与OPPO安全团队在技术创新上的努力密不可分。

OPPO安全深入研究安全攻防技术趋势，通过AI+大数据进一步完善恶意行为的剖析和识别，通过全球安全生态协作持续打击和打击恶意攻击。在打击非法生产方面，OPPO安全团队经过半年的研发，推出了全新的、多引擎一体化的安全隐私检测平台，自主研发的识别引擎和第三方安全识别引擎。通过多套引擎的融合检测，结合安全隐私标准，可以实现更精准的黑屏恶意APP自动识别。通过OPPO安全的立体安全防护体系的构建，保障了整个开发者生态的稳定可靠运行。

OPPO高度重视产品和服务的安全性，致力于打造安全可靠的产品，保护用户隐私。在开发者生态建设方面，我们一直致力于打造绿色生态环境，对黑品和恶意行为零容忍，坚决维护所有开发者和合作伙伴的利益。

OPPO建立和完善快速应用的安全和隐私检测

快应用是一种基于手机硬件平台的应用形式。采用前端技术栈开发，用户无需下载安装APP即可点击使用。快应用便捷的产品特性深受用户喜爱。已覆盖超过10亿台设备，并不断向其他智能终端延伸。随着快应用的市场覆盖范围越来越广，快应用的安全和隐私问题也日益凸显。

在快应用安全专题中，OPPO子午互联网安全实验室对快应用的安全与隐私进行了分析研究，并详细阐述了分析方法、检测项目以及常见的安全与隐私问题，希望能够对行业进行安全教育。和快速应用程序的隐私。工作可以激发灵感并提供帮助。同时介绍了Zipperdown漏洞、敏感个人信息日志打印、使用不安全外部存储、使用不安全下载、加载任意网页、滥用交换接口等诸多典型快应用漏洞，以及与开发者分享相应的回应。计划。

此外，OPPO子午互联网安全实验室研发的快应用工具rpktool也在安全专场正式亮相。据介绍，rpktool是一款用于解包、调试和重新打包快速应用程序的工具。可以对解包过程中的JS代码进行美化和分析，并协助相关人员进行安全和隐私合规性测试。

OPPO推出基于TA的移动终端密钥安全服务OMKM

随着移动互联网的日益完善以及云计算、大数据等技术的落地，互联网应用不断向无线领域延伸和发展，移动终端密钥安全问题也备受关注。安全的终端密钥管理机制是通信数据安全的关键问题。目前，大多数密钥管理解决方案仅关注协议层面的密钥安全，很少或根本没有考虑密钥在移动终端中的存储和使用。过程中的安全。

为了解决移动终端密钥安全需求，OPPO推出移动终端密钥安全服务——OMKM。OMKM的架构分为客户端和服务器两部分。其中，客户端由Android下的OMKMSDK、Android下的OMKMService和TEE下的OMKMTA组成。基于TA的移动终端密钥安全服务，为开发者提供密钥全生命周期管理，提升业务数据和用户。隐私与安全；服务器端主要包括业务侧后台部署的OMKMSSDK和OMKM后台部署的服务。

OMKM旨在为业务数据和用户隐私提供更加安全便捷的安全密钥服务。一方面，OMKM可以为开发者提供可信的执行环境，从而保证密钥使用和存储时的安全，有效防止运行时密钥泄露；另一方面，它对密钥进行层次化、分级化的管理。密钥结构更有利于密钥安全管理，适合多种密钥应用场景；另外，密钥管理对业务透明，让开发者专注于应用功能实现和业务逻辑优化，为产品提供全生命周期密钥管理；最后，在多设备支持方面，为物联网设备、移动终端等提供安全密钥管理服务，增强数据网络传输和本地存储的安全性。

OPPOIoT终端安全协作，构建安全智能生活

随着运营商对IPv6的部署，物联网规模将进一步扩大。由于物联网应用和设备涉及多种业务且具有不同的特点，整体攻击面较大，物联网安全也相对更加复杂和困难。

为此，OPPO投入技术资源跟进物联网底层协议的安全进展，为OPPO的物联网产品选择合适的安全解决方案，并积极参与CCSA、CCSA等国内标准组织物联网产品安全标准的制定。TAF。OPPO打造的HeyThings物联网平台也向开发者和合作伙伴开放，让应用开发者参与物联网生态建设。

同时，OPPO安全团队也非常重视与产业联盟的合作。以车联网功能集成为例，OPPO积极参与国际汽车互联联盟（CCC），支持下一代数字车钥匙。未来将与整车厂商合作，逐步部署在OPPO终端产品上。此外，OPPO还参与行业互传联盟，在协议层、软件层进行协作，保证跨厂商终端用户的文件传输体验。

OPPO希望以用户、厂商、硬件供应商为基础，结合应用开发商、白帽、安全服务商的安全能力，在监管部门、标准组织、联盟组织的合作推动下，通过各种相关物联网生态链各方。在各方的通力合作下，我们将不断提升物联网终端的安全水平，共同构建安全智能生活。

发布《ColorOS安全白皮书》，持续为用户提供安全、值得信赖、合规的产品

在2020年OPPO开发者大会上，OPPO正式发布了ColorOS11。ColorOS在为用户提供无边界体验和体验的同时，也必须保护用户数据。OPPO从认知、流程、技术、标准组织等多个维度持续打造以安全为核心之一的CorlorOS，为用户提供值得信赖、安全的产品。

据OPPO安全团队介绍，OPPO软件开发人员总数已超过6000人。拥有国内外六家研究院，在软件、硬件、标准三个领域开展研究工作，为用户提供高效、智能、丰富的服务。具有设计感的ColorOS移动操作系统。OPPO副总裁软件工程部总裁吴恒刚表示：对于公司来说，安全合规尤为重要，它是红线中的红线。为了让软件在未来成为全球值得信赖的品牌基础，必须建立良好的安全能力。

全新ColorOS系统搭载OPPO端云协同加密密钥技术，利用AI+大数据技术，提升软件安全能力，保障用户体验。安全可信的ColorOS不仅带来了众多保护用户隐私和数据安全的新功能，还获得了ISO、ePrivacy、TrustArc等国际标准组织的认证。

为了让用户更好地了解OPPO产品的安全隐私合规态度和能力，并与用户进行更深入的互动，OPPO发布了《ColorOS安全白皮书》。本白皮书用通俗易懂的语言展现了OPPO对安全的理解和洞察，分层分领域介绍了安全功能的背景、价值和安全性。

未来，OPPO安全团队将继续以保护用户信息为中心，深化和加强攻防分析和可信技术研究，落实行业实践和防护方法，持续为用户提供安全、可信、合规的服务产品。