你知道手机里有这么多偷信息的吗我一直觉得，软件安全治理最怕的一种情况，就是检测报告做得很漂亮，实际问题却没有真正解决。

尤其是第三方SDK这种东西，它可能被很多不同的App同时使用。一旦存在不合理收集个人信息、权限调用不规范等问题，影响范围就不一定局限于某一个应用。

所以这次关注鸿蒙SDK安全治理，我比较在意的是它的整改闭环。

按照相关机制，SDK不是送去实验室扫一遍就结束了。评测会依据统一标准，结合重明工具扫描和人工复核发现问题，随后由SDK厂商进行整改，再接受复测。符合相关要求后，才能取得评测证书，并进一步参与优选库评估。

这个逻辑其实很好理解：发现风险只是第一步，让问题得到修正，才是检测真正发挥价值的地方。

而且对于厂商来说，这也不只是一次合规检查。通过评测反馈，可以进一步弄清楚自己的SDK在哪些环节需要改进。

把安全治理做成一套能持续运行的机制，而不是一次性的检查动作，我认为这才是鸿蒙这次推进SDK标准化评测比较有价值的地方。