中国 Android 厂商开始要求开发者身份验证

Google 从今年 9 月起要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用未来将无法在 Android 设备上安装（sideload）。Google 官方博客声称它是出于安全理由要求验证开发者身份，理由是其分析显示来自第三方源的恶意应用数量是 Google Play…

核心信息

• Google 从今年 9 月起要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用未来将无法在 Android 设备上安装（sideload）。
• Google 官方博客声称它是出于安全理由要求验证开发者身份，理由是其分析显示来自第三方源的恶意应用数量是 Google Play 的 90 多倍。
• 现在，中国主要 Android 厂商也启动了开发者身份验证：OPPO、vivo、小米、荣耀推出 Android 侧载应用开发者身份验证（Android Developer Verification，简称 ADV），支持各方验证结果互认。
• ADV 旨在建立开发者与其应用之间的可信关联，为用户识别应用来源、判断应用是否安全提供依据。

这对做企业的意味着什么

软件交付里最容易被忽略的安全项是「权限」。给客户的系统做完，后台往往给所有人开管理员，出了事查不到是谁改的。加一层角色权限 + 操作日志，工作量不大，但在追责和审计时能救命。

安全事件对中小企业的启示很直接：你不需要做到「攻不进来」，只需要做到「被攻进来时损失可控」。三件事投入最小、收益最大——数据库每日异地备份、后台强制复杂密码并关闭默认账号、服务器只开必要端口。这三条做完，80% 的常见勒索和撞库就能挡住。

落地建议

源码交付是我们的默认做法。你拿到的不只是能跑的程序，还包括数据库结构、部署文档和一份「怎么改」的说明，这样以后换人维护不用从零猜。

信息来源：Solidot，查看原文。本文由志权软件工作室摘要整理并附行业分析。