【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
钱祯澍：推动农业上游发展 助力乡村振兴******
新华财经北京12月23日电（记者马悦然）生鲜电商的蓬勃发展为农村商业赋予了经济增长新引擎。当前，生产和消费端不断呈现新变化。消费端更重视品质、品牌和多样化。市场竞争日趋激烈，生鲜电商加速发展，线下和线上销售渠道不断拓宽。
生鲜电商如何在激烈竞争中保持独有优势维持盈利？近些年企业如何通过从销售端反向推动供给侧升级改革，助力农村商业发展？记者就这些问题专访了本来生活网总经理钱祯澍。
本来生活网近些年盈利情况？
钱祯澍：本来生活网自2019财年至今已经连续四年实现全财年盈利，近3年销售额年均增长50%+。目前，本来生活网为用户提供覆盖17大品类的24,000多款优质商品，其中定位中高端的优质、优价生鲜食材是本来生活网的主营商品；销售水果蔬菜（F&V）和其他生鲜食品占总体销售份额约为60%。
对于生鲜赛道未来发展的看法？
钱祯澍：生鲜由于其高频消费的属性成为消费升级趋势下“新零售”的超级入口和主赛道，传统零售也将生鲜作为引流工具。不可否认，生鲜生意普遍成本高、利润薄，单纯用互联网的“流量逻辑”来做的话，在“低质低价”的红海竞争中是很难盈利的。然而，消费升级的本质是品质升级，品质的升级又需要依托品牌的背书来实现“优质优价”的品牌溢价和长期产业化发展。在国家大力推动农业现代化发展与乡村振兴的时代背景下，我们有理由相信，生鲜赛道在农产品品质化、品牌化发展的方向上可以开辟出一片蓝海。
本来生活网未来发展目标？在战略合作方面有其他考虑？
钱祯澍：生鲜行业的竞争是持久战，行业将始终处于积极响应市场需求的动态进化过程中，多业态、多模式将长期并存。在这个开放赛道上，本来生活网十年来也在持续探索、创新生鲜服务最优模式，满足多样的市场需求。
业务发展方面，我们的目标是以“订单式农业+品牌化产品”为抓手向原产地赋能，不断提高在“产供销配”一体化产业链各环节上的服务效率，助力中国特色农产品走“优质优价”的上行路，最终一方面通过为消费者提供更高性价比的优质产品实现正向盈利，另一方面通过消费帮扶、产业帮扶推动原产地产业化发展、助力乡村振兴。
战略合作方面，我们将持续深入上游的上游、源头的源头，在真正意义上构筑起农产品品质新高地。例如，在发起成立“科技赋能农产品品质联盟”一周年之际，我们与国际权威第三方质量检测机构SGS进一步深化业务合作，将在持续完善农产品可溯源体系的基础上在全国范围持续推进ISO22000食品安全管理体系认证、BRC认证等，为中国生鲜农产品品质树立行业标杆。
企业如何通过从销售端反向推动供给侧升级改革，助力农村商业发展？
钱祯澍：我们认为生鲜零售这门生意最重要的价值之一是推动乃至引领农业产业链升级发展。
作为扎根在农十年的生鲜企业，本来生活网选择以“互联网+大农业”的方式赋能农业产业化发展，充分发挥供应链整合与品牌化营销的服务优势，积极协同上下游合作伙伴促进各地特色农产品在“产供销配”产业链各环节提质增效，通过打破传统生鲜“低质低价”的恶性循环让生产者与消费者都能从“优质优价”的农产品升级中受益，从而实现从销售端反向推动供给侧结构改革。
在实践中，我们培养专业买手深入原产地发掘有潜力实现品牌溢价的优质生鲜商品，以“订单式农业+品牌化产品”为抓手联动各地产业链包括政府机构、帮扶机构、合作社与龙头企业、农户等在内的多方资源进行深度合作，携手打造符合市场需求与市场化标准的优势商品品牌，并通过“产供销配”一体化的高效供应链服务模式打通产地与大市场，助力优势商品形成稳定的客源和口碑。这是季节性生鲜商品最好的归宿，也是生鲜零售突破的关键。
以西藏岗巴羊为例，该产品作为西藏珍贵的畜牧产品代表，通过本来生活网与西藏地球第三极的战略合作首次进入西藏以外的消费市场。以区域公共品牌为依托，结合岗巴羊地理标识产品的属性，双方合作构建了岗巴羊地方标准体系、一站式综合质量检测认证服务体系、羊肉理化指标优势分析体系、物流体系等一系列岗巴羊产业体系，推动了产区内岗巴羊产业规范化、集约化、科学化发展，打造出集“品牌营销+渠道建设+产品技术+质量溯源”于一体的优质羊肉品牌，不仅解决了岗巴羊产品“有名无市”的困境，也通过有效增强西藏自治区特色农产品的市场竞争力促进了当地乡村产业发展。
生鲜赛道竞争火热，本来生活网如何锻造自身优势？
钱祯澍：我们的实践经验总结来讲有三点：开创专业买手制；独创产地直采的生鲜DTC模式；坚定践行农产品品牌化。
——买手制。本来生活网最早把“买手”概念引入生鲜零售行业。专业的买手团队相当于掌舵一个农产品从生产到流通销售的“职业经理人”，是本来生活网在供应链上游建设上区别于行业传统模式的关键一环。不同于传统模式的采购思维，我们充分发挥买手团队的行业敏锐度与选品专业性，深入到上游产地，通过促进产品优化、品牌价值打造去赋能有潜力的农产品转型为具有市场竞争力与差异化的优质商品，并在打上“本来生活”优质IP烙印后从此从大众农产品中脱颖而出，得到市场广泛认可。
——生鲜DTC模式。本来生活网的生鲜DTC模式以最短路径有效链接了供需两端，并能结合对市场需求的敏锐洞察推动农业生产端改造升级。在生产端，我们推动农产品从田间地头的“原生态” 蜕变为口感、品质稳定统一的商品，从品种开发、田间管理再到商品化定型各环节输出种植、采摘、加工、追溯、物流等流程标准，并通过数字化及全程化管理系统的建设，搭建了“产供销配”一体化的高效供应链服务体系。
在需求端，这种模式打破了农产品层层批发的传统流通链路，大大提高了用户的消费体验，并通过健全农产品全程可溯源体系最大程度保障消费者利益。
这种模式也让我们得以将全球优质商品通过“最短交易链”带到中国市场，同时深度参与到海外生鲜农产品的上游生产端。比如我们通过C2M定制生产、包机包园直采等方式为中国消费者引进了智利三文鱼、新西兰维必滋巴氏杀菌奶、美国车厘子、泰国金枕榴莲等优质进口商品，有效赋能了海外品牌在中国市场的开拓与发展，实现了全球供应商与中国消费者的利益共赢。
——农产品品牌化。基于十年来锻造的供应链与营销服务优势，本来生活网实践出“品质+品牌”方法论，成为我们的业务特色与核心竞争力。“品质”是指通过供应链创新升级，通过精益化运营与科学选品标准，打造农产品高品质行业标杆；“品牌”是指以品质优势为基础，发挥互联网思维与营销资源优势塑造新时代的农产品品牌，通过打造品牌口碑实现溢价，让良心农人获得良心回报。“品质+品牌”方法论服务于当下“优质优价”的消费升级需求，将更多健康、安全、绿色的优秀特色农产品带到城市消费者的餐桌。截至目前，我们已经赋能打造了包括褚橙、李玉双大米、俞三男状元蟹等400多个生鲜农产品品牌。
十年扎根在农，我们致力于以赋能农业上游生产端的经验优势为“品质兴农、品牌强农”的乡村振兴事业探索出一条行之有效的方法路径。
