如何快速完成 App 安全评估报告【最快当天完事】

2023-11-11 19:50

本文主要是介绍如何快速完成 App 安全评估报告【最快当天完事】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

      • 1. App下架展示
      • 2. 检查App是否存在问题
      • 3. 注册《安全评估》 信息
      • 4. 人工快速干预,加快审核步骤
      • 5. 面审阶段
      • 6. 后续

1. App下架展示

在华为应用市场上架的App突然间被下架,把我搞得猝不及防,原因如下:

是因为我们缺少 《安全评估报告》和 互联网安全服务管理平台审核结果“通过”截图。

经过我们一周的准备,终于补齐了相关的资料,然后拿到了通过的结果。下面就详细说明一下如何快速拿到结果,如果有人指点的话,加上app本身问题不大,一两天就能搞定结果的。

2. 检查App是否存在问题

在华为应用市场的审核意见来看,因为我们的App本身含有聊天模块,具备舆论属性,但是我们的App在聊天模块中基本上处于裸奔状态。什么意思呢?就是聊天没有屏蔽关键字,具体哪些关键字内,一般可以分为以下内容:

  1. 敏感政治话题,包括领导人,敏感政治事件等等;
  2. 暴恐事件及其周边;
  3. 黄色/色情事件及其周边;

当然,这只是聊天中文字需要屏蔽的地方,当然聊天并非就文字这么简单的表达属性,还有我们熟悉的图片/视频/语音/表情包等等,所有的交流属性都应该去设置屏蔽策略。但并非是今天的重点,首先要意识到咋们的App下架的原因,先去解决这个问题,然后再可以往下面看了。

3. 注册《安全评估》 信息

首先,需要进入这个网站:

https://www.beian.gov.cn/portal/index.do

在网站中,注册或者登录我们自己的账号:

然后进行注册:

进入之后,可以看到如下界面:

可以看到我申请的App已经通过。那么如何申请呢?

点击左边的安全评估报告,然后点击提交安全报告即可,然后按照要求填写自己的信息:

第二步,回答以下问题:这些问题在知乎上一般都有标准答案,直接抄一下,然后改一下相关的命名即可。

第三步,填写完成之后,下载pdf文件,然后填写自己公司信息和公章之后(还需要盖一个骑缝章),再拍照生成图片,然后再将图片生成pdf文件之后,再上传。到这里,所有的上传逻辑都完成。

4. 人工快速干预,加快审核步骤

这一点是非常重要的,如果你只提交了就不管结果了,审核速度和效率都非常慢,道理大家都懂。

到这一步,首先你要确定你公司所在的地理位置,比如我在上海徐汇区,那么我就需要百度一下“上海徐汇区 网安支队”电话,一定要找到这个电话!然后直接打电话,直接说明原因,App被下架了,需要加急办理 安全评估,一般相关的工作人员都会同意的,然后有后续的操作流程。我们这边一般都是这样的:给你一个QQ群号,叫你加QQ群,然后在QQ群文件中下载相关文件。

当叫你下载群文件时,下载下来的基本有这么几项:

下面就列举一下必须的材料

  1. 法人身份证(必备材料)
  2. 国际联网备案用户信息网络使用情况表(必备材料)
  3. 计算机信息网络国际联网单位备案表 (必备材料)
  4. 所属网站基本情况表(必备材料)
  5. 网络信息安全保护小组(必备材料)
  6. 网站(首页)框架图模板(必备材料)
  7. 营业执照(必备材料)
  8. 域名证书(必备材料)

剩下就是需要去公安局面签的人员信息了,如果公司指派某人去公安局面签,那么就需要准备

  1. TA的身份证复印件(需要盖公章)
  2. 单位授权委托书(需要盖公章)
  3. 增值电信业务经营许可证复印件加盖公章(这个不是必须,有的话更好)

等你把以上材料逐一准备好,然后统一盖公司公章,然后就可以打电话到 网安支队 ,进行面审预约。电话里面尽量说明情况比较紧急,希望尽快进行面审,一般都会快速通过,只需要进入公安局面审即可。

5. 面审阶段

预约那天,最好带上两部手机,安装上贵司已经修改好的App;然后资料一并带过去。面审阶段,相关工作人员会检查你的App是否修改了相关缺陷,只要你资料完善,一般都不会有什么刁难。如实回答一些问题,基本上当面就能给你过。当然,我是花了差不多一周的时间才完成相关的审核,最主要的问题还是资料准备的不齐全,存在各种资料缺失的问题。

6. 后续

面审通过之后,就可以按照相关应用市场的要求,该上传上传,该修改修改,过个一两天,应用市场就会上架的。
当然,如果你有什么不懂的,可以直接联系我(wx:javainstalling), 备注:安全评估 即可。

这篇关于如何快速完成 App 安全评估报告【最快当天完事】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/392454

相关文章

MySQL8 密码强度评估与配置详解

《MySQL8密码强度评估与配置详解》MySQL8默认启用密码强度插件,实施MEDIUM策略(长度8、含数字/字母/特殊字符),支持动态调整与配置文件设置,推荐使用STRONG策略并定期更新密码以提... 目录一、mysql 8 密码强度评估机制1.核心插件:validate_password2.密码策略级

Python多线程实现大文件快速下载的代码实现

《Python多线程实现大文件快速下载的代码实现》在互联网时代,文件下载是日常操作之一,尤其是大文件,然而,网络条件不稳定或带宽有限时,下载速度会变得很慢,本文将介绍如何使用Python实现多线程下载... 目录引言一、多线程下载原理二、python实现多线程下载代码说明:三、实战案例四、注意事项五、总结引

C#使用Spire.XLS快速生成多表格Excel文件

《C#使用Spire.XLS快速生成多表格Excel文件》在日常开发中,我们经常需要将业务数据导出为结构清晰的Excel文件,本文将手把手教你使用Spire.XLS这个强大的.NET组件,只需几行C#... 目录一、Spire.XLS核心优势清单1.1 性能碾压:从3秒到0.5秒的质变1.2 批量操作的优雅

Mybatis-Plus 3.5.12 分页拦截器消失的问题及快速解决方法

《Mybatis-Plus3.5.12分页拦截器消失的问题及快速解决方法》作为Java开发者,我们都爱用Mybatis-Plus简化CRUD操作,尤其是它的分页功能,几行代码就能搞定复杂的分页查询... 目录一、问题场景:分页拦截器突然 “失踪”二、问题根源:依赖拆分惹的祸三、解决办法:添加扩展依赖四、分页

c++日志库log4cplus快速入门小结

《c++日志库log4cplus快速入门小结》文章浏览阅读1.1w次,点赞9次,收藏44次。本文介绍Log4cplus,一种适用于C++的线程安全日志记录API,提供灵活的日志管理和配置控制。文章涵盖... 目录简介日志等级配置文件使用关于初始化使用示例总结参考资料简介log4j 用于Java,log4c

使用Redis快速实现共享Session登录的详细步骤

《使用Redis快速实现共享Session登录的详细步骤》在Web开发中,Session通常用于存储用户的会话信息,允许用户在多个页面之间保持登录状态,Redis是一个开源的高性能键值数据库,广泛用于... 目录前言实现原理:步骤:使用Redis实现共享Session登录1. 引入Redis依赖2. 配置R

Nginx安全防护的多种方法

《Nginx安全防护的多种方法》在生产环境中,需要隐藏Nginx的版本号,以避免泄漏Nginx的版本,使攻击者不能针对特定版本进行攻击,下面就来介绍一下Nginx安全防护的方法,感兴趣的可以了解一下... 目录核心安全配置1.编译安装 Nginx2.隐藏版本号3.限制危险请求方法4.请求限制(CC攻击防御)

Java 线程安全与 volatile与单例模式问题及解决方案

《Java线程安全与volatile与单例模式问题及解决方案》文章主要讲解线程安全问题的五个成因(调度随机、变量修改、非原子操作、内存可见性、指令重排序)及解决方案,强调使用volatile关键字... 目录什么是线程安全线程安全问题的产生与解决方案线程的调度是随机的多个线程对同一个变量进行修改线程的修改操

Navicat数据表的数据添加,删除及使用sql完成数据的添加过程

《Navicat数据表的数据添加,删除及使用sql完成数据的添加过程》:本文主要介绍Navicat数据表的数据添加,删除及使用sql完成数据的添加过程,具有很好的参考价值,希望对大家有所帮助,如有... 目录Navicat数据表数据添加,删除及使用sql完成数据添加选中操作的表则出现如下界面,查看左下角从左

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信