概念Security Scan / 插件安全扫描
安全扫描
插件发布流程中的安全审查环节,通过静态分析代码与配置、匹配网络请求目标等方式检测越权访问、数据外传、注入攻击等风险
核心事实
时间轴 (近 90 天)
11月7日
使用 Build Live Apps 发布应用前,应用必须通过安全扫描,并且需要用户显式确认发布操作,否则应用不会对外公开。
待验证50%
10月28日
安全扫描中的“生物武器”告警通常来自出口管制或内容合规类词库,而非真正的恶意软件检测引擎。
待验证50%
插件发布流程中的安全审查环节,通过静态分析代码与配置、匹配网络请求目标等方式检测越权访问、数据外传、注入攻击等风险
使用 Build Live Apps 发布应用前,应用必须通过安全扫描,并且需要用户显式确认发布操作,否则应用不会对外公开。
安全扫描中的“生物武器”告警通常来自出口管制或内容合规类词库,而非真正的恶意软件检测引擎。