安全风控应用之本，GIIC评测安全风控SDK清单正式发布
2026-08-20
以下文章来源于公众号——全球智慧物联网联盟
安全风控是所有应用生态的核心基石，在金融、政务、电商等强安全场景中，对SDK的合规性、安全性要求尤为严苛——输入环节的键盘劫持、传输环节的中间人攻击、设备指纹的伪造篡改，任何一个安全短板都可能导致敏感信息泄露、合规处罚甚至业务中断。鸿蒙在夯实安全基础的同时，正从系统底层到应用接口持续加强安全能力建设，为开发者提供更可靠的安全保障。
筑牢应用安全基座：鸿蒙生态的安全能力建设与SDK评测进展
GIIC SDK评测自2025年8月正式启动以来，已累计完成152款SDK评测证书颁发。其中，安全风控类SDK作为应用安全的“基座”组件，已有30款获得GIIC联盟Harmony Trusted SDK证书，在评测中占据重要位置，充分体现了鸿蒙生态对安全根基的高度重视与持续投入。评测围绕个人信息采集范围、用户授权管理、数据加密传输、隐私权限管控等核心指标开展全方位检测，帮助开发者精准识别可信任的SDK，降低选型风险。
评测依据：两项团体标准《T/GIIC 0005-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集技术要求》、《T/GIIC 0006-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集测试方法》由GIIC牵头、中国信息通信研究院技术与标准研究所、华为与鸿蒙生态服务（深圳）有限公司及众多SDK生态伙伴共同制定。
评测执行：由信通院标准所与鸿蒙生态服务公司联合执行。
评测维度：从业务功能划分、授权同意机制、信息收集范围及隐私配置能力等核心维度对SDK进行系统评估。此次评测是对SDK代码安全性、运行稳定性、性能消耗及隐私合规性的360度全面“体检”。
评测成果：截至当前，GIIC已完成覆盖101家厂商的152款SDK产品的评测，累计发现并推动厂商修改完善1500余项问题。
30款安全风控类SDK获证清单（含15款入选鸿蒙生态伙伴SDK优选库）
目前，已获得证书的30款安全风控类SDK，其中有15款SDK入选鸿蒙生态伙伴SDK优选库，成为平台优选SDK。详情数据如下清单列表（按厂商分类，排名不分先后）：
伙伴证言：GIIC 评测为 SDK 安全能力提供权威背书
指掌易
“指掌易双产品通过GIIC权威评测，是指掌易深耕鸿蒙生态安全领域的重要成果。目前，指掌易已与多家主流办公平台完成鸿蒙版本合作开发，成功服务数十家行业头部企业。通过GIIC评测，有助于向合作客户进行推广宣传，也显著加快了应用的上架审核周期。”
爱加密
“爱加密旗下四款核心SDK凭借过硬的技术实力，首批通过GIIC权威评测。这不仅意味着其在“用户权益保护”与“个人信息收集”两大关键维度上精准契合GIIC最高标准，更标志着爱加密在移动安全合规领域的标杆地位获得国际级认可。
此次通过评测，是业界对爱加密深耕移动安全十余载、持续加码隐私保护技术研发的权威肯定，也充分印证了其从代码底层到业务逻辑全链路的安全防护能力，已能为客户提供真正经得起严苛检验的合规保障。”
鸿蒙生态伙伴 SDK 优选库——让优质可靠的 SDK 脱颖而出
通过GIIC SDK评测，是入选鸿蒙生态伙伴SDK优选库的关键条件，获此证书即具备优选库入选评估资格。优选SDK将获得平台优选评测标识，享有优先向开发者推荐展示的权益，拥有触达更多目标群体的机会。
在优选库重点覆盖的安全风控领域，梆梆安全、爱加密、邦盛科技等安全厂商的 SDK 已首批成功入选优选库。
以评测筑基，以标准护航——安全风控SDK的GIIC进阶之路
安全风控是鸿蒙生态的“安全基座”。随着鸿蒙应用生态加速发展，用户隐私保护与数据传输安全正成为开发者和企业必须直面的刚性挑战。GIIC SDK 评测体系已从标准建设走向规模化落地。
在此，我们呼吁更多安全风控类SDK厂商积极参与GIIC SDK评测，共同构建安全、可信、繁荣的鸿蒙生态。选择通过 GIIC 评测的 SDK 产品，对各行业开发者而言，能够显著降低鸿蒙应用上架应用市场的合规风险，缩短开发周期、节约投入成本。
安全合规，是 SDK 进入鸿蒙生态的“通行证”；GIIC评测，是衡量SDK 安全合规的“金标尺”。
附：申请流程
第一步： 提交申请，通过联系GIIC鸿蒙生态推委会认证组获取送检指引。
第二步：准备材料，整理SDK基本信息、HAR包文件及接口文档、隐私合规相关说明。
第三步：接受评测，由授权实验室依据标准进行系统评测。
延伸阅读GIIC官网：www.giiconsortium.org
鸿蒙生态伙伴SDK优选库：华为开发者联盟生态市场
评测咨询：GIIC鸿蒙生态推委会认证组
电话咨询：罗女士（18008094041）
邮件咨询：sdkconnect@harmonytsc.com
全球智慧物联网联盟（英文名称为Global Intelligent Internet of Things Consortium，缩写为GIIC）于2024年6月正式成立，GIIC是由物联网和鸿蒙生态伙伴共同发起、产业共建的国际产业组织，旨在构建万物智联的产业新生态。作为首个聚焦“物联网+鸿蒙”的国际化产业平台，GIIC将团结全球产业链伙伴，推进鸿蒙万物智联生态走向世界。