标准号T/CCIASC 0058-2026状态
发布日期：2026-08-11
实施日期：2026-09-11
移动互联网应用程序（App）产品安全漏洞文档编写与分发要求基本信息
标准号：T/CCIASC 0058—2026
国际标准分类号：35信息技术、办公机械
国民经济分类：I 信息传输、软件和信息技术服务业
起草人：董帅克、王文硕、王琦、秦晓磊、刘子非、孙新昕、曾嘉豪、韩继登、沈晓斌
起草单位：蚂蚁科技集团股份有限公司、中国软件评测中心(工业和信息化部软件与集成电路促进中心)、北京梆梆安全科技有限公司、北京众安天下科技有限公司、哈尔滨工业大学、北京智游网安科技有限公司
适用范围：本文件适用于移动互联网应用程序（App）产品提供者规范地从事App产品漏洞收集、修补和通知工作、漏洞提交者规范地发现和提交《漏洞附件》，以及漏洞管理平台对漏洞信息分发的基本要求。
内容概括：本文件规定了《漏洞附件》、《漏洞修补方案》、《漏洞修补报告》等漏洞信息的编写和分发要求，有助于安全规范地处理App产品漏洞。主要内容：漏洞文档编写要求、漏洞修补方案编写要求、漏洞修补报告编写要求、漏洞文档分发基本要求和分发控制要求、操作流程和安全审计要求。……
