無論是萬物互聯(lián)還是元宇宙，現(xiàn)在的數(shù)字世界仍然依賴于數(shù)據(jù)。幾乎是每個現(xiàn)代人不可或缺的設備，儲存著個人信息、APP使用記錄、密碼等，保護其數(shù)據(jù)安全面臨著越來越大的挑戰(zhàn)。共融共建生態(tài)體系是解決數(shù)據(jù)安全挑戰(zhàn)的“金鑰匙”。

近日，新思科技宣布其榮獲OPPO安全 2022年度優(yōu)秀合作伙伴大獎。連續(xù)三年榮膺合作伙伴類大獎充分凸顯新思科技在OPPO共融共建安全生態(tài)中發(fā)揮了重要作用。

作為OPPO終端可信工程的行業(yè)伙伴，新思科技為OPPO提供了應用安全管理產品和服務，包括軟件安全構建成熟度模型(BSIMM)評估和滲透測試，助力OPPO落實數(shù)字化可信工程。

BSIMM報告是一種成熟度模型，觀察和量化軟件安全人員執(zhí)行的活動，以幫助更廣泛的安全社區(qū)成員規(guī)劃、執(zhí)行和衡量自身的舉措；滲透測試可讓用戶進行試探性風險分析和業(yè)務邏輯測試，從而無需使用源代碼即可系統(tǒng)地查找和消除 Web 應用和 Web 服務運行中的重大業(yè)務漏洞，在黑客發(fā)起攻擊之前找出應用和服務中的漏洞，避免經濟及聲譽損失。

在萬物互融時代下，OPPO認為建立成熟穩(wěn)定的可信機制與提供安全可信的手機終端至關重要，攜手新思科技等行業(yè)伙伴共同設計并落地了一套成熟的可信工程機制。2022年，新思科技為OPPO軟件工程系統(tǒng)開展BSIMM評估，根據(jù)其安全研發(fā)現(xiàn)狀的調研結果，系統(tǒng)化地進行分析，形成一份客觀的評估認證?；诖耍滤伎萍紴镺PPO軟件工程系統(tǒng)安全能力提升提供了建議及方案。這有助于完善OPPO現(xiàn)有安全開發(fā)流程(SDL)能力，進而建立安全可信的產品體系。

新思科技是OPPO安全工程部長期的合作伙伴。除了BSIMM評估外，雙方還開展安全領域的合作，包括與安珀實驗室進行ColorOS滲透測試，協(xié)助終端安全能力提升。為了推進對安全技術的研究，OPPO于2019年成立了安珀實驗室，以用戶數(shù)據(jù)安全和隱私保護為核心，開展系列研究工作并向開發(fā)者開放技術能力，為其全球超3億ColorOS系統(tǒng)月活躍用戶個人信息保駕護航。

新思科技中國區(qū)軟件應用安全技術總監(jiān)付紅勛表示：“物聯(lián)網技術不斷發(fā)展，消費者對功能的需求也更加多元化。而安全和隱私保障始終是支撐產業(yè)穩(wěn)健發(fā)展的底座。安全不會一蹴而就，也不會單憑一家企業(yè)就能突破創(chuàng)新。共融共建生態(tài)體系是破解安全難題的‘金鑰匙’。新思科技很高興能與OPPO開展軟件安全領域的長期合作，協(xié)助其進一步延展繁榮安全生態(tài)及開發(fā)可信產品。”