ony安全共筑Ope功举行聚智聚力 ，生态论坛成

近来 ，聚智聚力由开源。共筑功举鸿蒙
。全生安全委员会主办、态论坛成华中科技大学承办的聚智聚力“聚智聚力，共筑。共筑功举OpenHarmony 。全生安全生态”。态论坛成论坛。聚智聚力在武汉国家网络空间安全人才与立异基地成功举行。共筑功举湖北省委网信办相关领导、全生开源鸿蒙安全委员会副主席邹德清、态论坛成杨开封、聚智聚力陈晶、共筑功举杨启彬到会了本次论坛。全生现场汇聚了职业精英 、专家学者和开源社区代表
，一同讨论开源鸿蒙在缝隙办理 、隐私维护、大模型赋能、供给链安全等方面的前沿技能打开
、生态协作及未来趋势，助力开源社区安全办理水平持续高质量打开 。

首要华中科技大学慕冬亮作为本场论坛的主持人，介绍了论坛的宗旨和关于议题同享教师表示感谢。

开源鸿蒙安全委员会副主席邹德清在开幕致辞中指出，开源鸿蒙作为我国主导研制的开源。操作系统。
，在推进技能立异 、构建安全可控的工业生态方面发挥着越来越重要的作用。邹院长着重要坚持安全为柱石、强化立异驱动、深化生态共建和促进交融打开 。一同提出华中科技大学作为一流网安演示学院，接受的开源可信代码库要点项目
，后边将会与开源鸿蒙打开更亲近的协作 。

华为终端云服务云安全与隐私工程部谭晶在致辞中提出了跟着
。HarmonyOS 。的生态昌盛 ，隐私和安全维护变得益发重要，依托于开源鸿蒙的开源底座
，期望与论坛的各位专家有更多的技能立异和沟通磕碰 。

开源鸿蒙安全委员会副主席杨开封也提出了期望更多协作同伴参加到开源鸿蒙的安全生态活动中 ，安委会也将供给更丰厚的运作机制，让参加奉献的同伴更有收成感 ，在社区安全办理才能逐步打开齐备后
，要点加强在技能先进性上的探究研讨和作用落地社区。

开源鸿蒙安全委员会张志远代表安委会向职业陈述当时社区安全共建课题发展，并在现场发布了14项社区安全办理共建课题 ，包括缝隙办理
、供给链安全、安全检测 、安全生态、代码安全等范畴，召唤更多职业力气一同参加社区 、一同参加安全办理系统建造
，也持续欢迎我们一同弥补、完善共建课题规模。一同宣告第一届OpenHarmony C。TF 。竞赛已发动（报名链接https://mp.weixin.qq.com/s/gVlPs8fP4w9RYNHK7PFQ6w），诚邀高校优异学子参加竞赛 。

开源软件广泛选用依据网络的交际化开发形式，其在促进大规模协作的一同也为歹意进犯者供给了待机而动 。南京大学计算机学院副教授汪亮从心情和行为剖析的视点切入，探究开源鸿蒙社区在传统代码检查与缝隙检测等技能手段之外，点评和预警开源供给链危险的全新视角与办法 。

金银湖实验室牵头建造的可信开源代码库渠道，定位为国家级可信开源办理根底设施，致力于打造安全
、合规 、可持续的开源生态。武汉金银湖实验室文明介绍了该渠道的关键技能，渠道选用云原生SaaS多租户架构 ，支撑数据阻隔与弹性扩展  ，具有全栈安全防护才能，包括网络鸿沟 、安全审计 、身份。认证。等多个维度。在危险办理方面，渠道集成CVE
、CNVD等缝隙源，完成主动比对与快速预警
，联动使命调度、。AI
。修正、补丁推送等机制完成闭环呼应，可为开源鸿蒙社区供给安全办理才能  。

安天移动要挟情报。中心
。首席剖析师陈涛环绕开源鸿蒙设备的安全要挟现状 ，同享在终端缝隙检测方面的技能实践与产品探究 。经过对缝隙要挟打开趋势的剖析、典型事例的复盘
，以及自研检测东西的计划解读 ，展现如安在开源鸿蒙生态下完成高效、精准的缝隙辨认与危险办理。

作为新式渠道，开源鸿蒙与其他传统渠道相同，有着许多隐私问题 ，比方隐私走漏和权限乱用等。北京航空航天大学助理教授、杰出青年学者周鸣一同享了北航针对开源鸿蒙渠道开发的一系列根底东西，如方舟剖析器等
，完成了供给链剖析 、隐私走漏检测以及使用权限问题检测等多项使用，供给了从根底程序剖析结构到隐私问题检测东西的完好开源鸿蒙生态隐私问题办理才能。

武汉大学数学与。智能。研讨院助理教授 、研讨员何艺环绕开源鸿蒙操作系统的结构层安全机制打开剖析，结合多操作系统的安全演进与缝隙应对经历，要点讨论在开源鸿蒙生态下的进犯防护与缝隙修正技能
。该计划可在无需重启设备或中止服务的前提下完成快速缝隙修正，提高系统全体安全呼应才能。

华中科技大学赵彦杰依据逆向剖析技能与笼统解说技能，规划通用的跨言语二进制程序剖析办法，精确辨认开源鸿蒙使用中歹意行为藏匿的跨言语调用形式，提高开源鸿蒙生态安全防护的完好性和精确性。

当时职业关于软件存在哪些安全要挟没有构成清晰的一致，导致企业在打开软件安全办理建造时难以描述其作业鸿沟，难以点评企业软件安全办理的作用。墨菲安全联合创始人&实验室负责人欧阳强斌环绕这一问题解决计划打开同享，墨菲安全近期联合多家企业一同整理的企业软件安全要挟分类结构， 旨在构建企业软件安全范畴的要挟全景地图
 。

浙江大学团队针对开源。鸿蒙系统。，研制依据含糊测验的JSBridge安全缝隙检测技能 ，并依据缝隙发掘和剖析成果，规划和完成轻量化、系统级的安全防护 。浙江大学网络空间安全学院特聘研讨员
，博士生导师张明雪带来了相关同享
 。

开源鸿蒙安全委员会将持续秉持“敞开同享 、协同立异”的理念，与全球。开发者 。、企业及学术组织深化共建 ，一同霸占安全技能难题，完善安全生态办理系统
。等待更多同伴参加开源鸿蒙安全生态建造，以技能为枢纽 ，以安全为柱石，携手打造更智能、更牢靠的开源操作系统，为数字年代供给坚实的技能支撑 。开源鸿蒙安全委员会将携手各位共建同伴，聚智聚力 ，共筑开源鸿蒙安全生态的美好未来 。