6月23日起Quest App开发者需提交二进制文件
自2022年6月23日起,开发者将需要提交二进制文件
(映维网Nweon 2022年05月24日)自2022年6月23日起,Meta将要求在Quest平台发行作品的开发者提交二进制文件,从而修复自动扫描系统在提交阶段检测到的任何关键安全漏洞。
如果你的二进制文件中标记了一个关键安全漏洞,则在修复关键安全漏洞并重新上传二进制文件之前,你将无法在Quest Store或App Lab发行应用。你不能通过任何发行渠道分发标记的二进制文件。这一变化不会干扰当前的应用,但你需要上传新的二进制文件。
1. 什么是关键安全漏洞?
开发者提交的Quest应用可能存在被恶意攻击者利用的漏洞。Meta认为,如果这一应用漏洞对Quest生态系统(包括用户数据、用户体验、应用完整性或Meta平台服务)构成重大风险,则将其视为耳关键安全漏洞。恶意攻击者或无法使用单个关键漏洞危害系统,但可能会将其与相同或不同应用中的其他漏洞相结合,从而带来一系列导致危害的漏洞。
由于无法预见会出现什么其他漏洞,所以需要修复关键漏洞,从而保护你的应用和Quest用户。当上传到平台时,平台会自动扫描所有Quest二进制文件中的关键安全漏洞。
2. 如果我的应用存在严重的安全漏洞,我需要做什么?
当上传二进制文件后,如果Meta发现存在任何严重的安全漏洞,团队将向你发出通知,并为每个漏洞提供更多信息,包括修复所述漏洞的建议。你需要对二进制文件进行任何必要的修复。当再次上传更新的二进制文件后,平台会再次扫描其漏洞。若没有发现严重的安全漏洞,你可以继续在Meta发行渠道提交和分发应用程序。
3. 如果我需要申诉呢?
如果出现误判,你可以访问“Developer Support Center/开发者支持中心”
,并通过“Contact Us/联系我们”表单进行申诉。你可以在“What are You reaching out about/请问有何问题”中的“Appeal Security Vulnerability Results/安全漏洞结果申诉”选项提交请求。表单访问需要登录,而申诉过程最长可能需要30天。