动科普丨登录制作平台就能一键生成你想要的App？警惕！便利与风险并存！******
【万万没想到！App花样套路大解密③——应用制作乱象篇】
制作一款App需要几步？说出来别不信。
在一些App在线生成平台上，仅需一个域名地址、编写少量的网页代码，勾选平台提供的丰富的功能模块就能制作一款App。
甚至部分平台还提供软著、上架、分发的服务。这些功能服务便利了正规的中小型开发者，但同时也为黑灰产开发者开了口子，使得犯罪类应用广泛利用在线生成平台制作……
前段时间，业界发布的《移动互联网风险应用白皮书（2021）》对国内数十款在线生成平台进行分析监测，当前App在线生成平台存在如下的安全问题：
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用，其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间，这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求，部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择，以及一站式的应用分发服务和上架服务，平台还能对开发者上传的应用配置信息和相关代码的加密，增加了对该类风险应用治理的难度。
4.此外，对于一些特定品类的App开发者，如果选择了不当的生成平台生成，还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示，网络犯罪类应用在生成平台制作的数量占比中，“贷款诈骗”的样本占比最高，比例达67%；其次为“色播应用”，样本占比为17%；“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如，下面这款应用界面即为仿冒微信界面。2019年以来，中国裁判文书网公布多起与虚假App有关的电诈案，涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后，有的公司从接单、开发，到封装、分发、售后等，提供“一条龙”服务，诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒，移动互联网生态良性有序发展离不开行业相关规范和标准的引导，以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点，能够满足很多中小企业的实际需求，不应当成为黑灰产作恶的工具。
如今，移动生态的安全与否越来越取决于针对风险应用的安全治理能力，移动安全生态建设，也离不开手机厂商、开发者等各方参与者的通力合作。
（监制：张宁 策划：李政葳 制作：黎梦竹 部分内容来源中青网等）
成都“全链条”补助重点研发项目******
1月5日，《成都市重点研发项目资助管理办法》（以下简称《管理办法》）新闻通气会在成都市科技局召开。成都市科技局党组成员、副局长陈旭表示，成都市将按照“基础研究—技术创新—成果转化—产业化”等全链条研发活动的思路，对重点研发项目采取前资助或后补助的支持方式，给予最高1000万元的经费支持。
陈旭说，按照《管理办法》成都市将打破当前研发项目分散在各类管理制度中的情况，通过“增设类别、调整定位、优化整合、保留提升、并入完善”5种方式，形成8类研发项目的基本架构——基础研究项目、技术创新研发项目、产业链协同创新项目、成果转化示范项目、科技人才支撑项目、科技创新合作项目、校企协同创新项目、国家级科技项目配套资助等。
《管理办法》明确，重点研发项目支持的重点领域为基础科学、技术科学、生命与医学、交叉融合领域；先进制造业、现代服务业、都市现代农业等重点产业以及未来产业领域；碳中和、生态保护、应急安全、智慧蓉城、医疗健康、文化和科技融合等社会发展领域，以及其他需重点支持的科技创新领域。
陈旭表示，《管理办法》中特别增设了基础研究项目和校企协同创新项目。其中，基础研究项目分为自主选题项目和需求引导项目，面向基础学科领域存在的基础性问题和科学前沿重大问题开展研究，支持经费分别为最高10万元和最高20万元。并且，“基础研究项目”是成都市首次在基础研究领域设立的研发项目。“这是结合实际以及城市经济社会发展与创新需求做出的调整。从全国范围看，基础研究项目多以在国家级以及省级层面设立为主，此次我市设置基础研究项目，这是成都落实《基础研究十年规划》的具体举措。”他说。
同时，《管理办法》中的产业链协同创新项目，则面向成都市建圈强链特色优势产业，支持链主企业、行业龙头企业等牵头联合产业链上下游单位，组建企业牵头、高校院所支撑、各创新主体相互协同的创新联合体，协同开展关键核心技术攻关，支持经费为最高1000万元；成果转化示范项目则支持具备稳链补链延链功能、催生新产业的科技成果在蓉转化应用，打造具有产业或区域带动意义的应用场景，支持经费为最高1000万元。（芶文涵 陈 科）
