6月23日起Quest App开发者需提交二进制文件

　　自2022年6月23日起，Meta将要求在Quest平台发行作品的开发者提交二进制文件，从而修复自动扫描系统在提交阶段检测到的任何关键安全漏洞。

　　如果你的二进制文件中标记了一个关键安全漏洞，则在修复关键安全漏洞并重新上传二进制文件之前，你将无法在Quest Store或App Lab发行应用。你不能通过任何发行渠道分发标记的二进制文件。这一变化不会干扰当前的应用，但你需要上传新的二进制文件。

　　1. 什么是关键安全漏洞?

　　开发者提交的Quest应用可能存在被恶意攻击者利用的漏洞。Meta认为，如果这一应用漏洞对Quest生态系统(包括用户数据、用户体验、应用完整性或Meta平台服务)构成重大风险，则将其视为耳关键安全漏洞。恶意攻击者或无法使用单个关键漏洞危害系统，但可能会将其与相同或不同应用中的其他漏洞相结合，从而带来一系列导致危害的漏洞。

　　由于无法预见会出现什么其他漏洞，所以需要修复关键漏洞，从而保护你的应用和Quest用户。当上传到平台时，平台会自动扫描所有Quest二进制文件中的关键安全漏洞。

　　2. 如果我的应用存在严重的安全漏洞，我需要做什么?

　　当上传二进制文件后，如果Meta发现存在任何严重的安全漏洞，团队将向你发出通知，并为每个漏洞提供更多信息，包括修复所述漏洞的建议。你需要对二进制文件进行任何必要的修复。当再次上传更新的二进制文件后，平台会再次扫描其漏洞。若没有发现严重的安全漏洞，你可以继续在Meta发行渠道提交和分发应用程序。

　　3. 如果我需要申诉呢?

　　如果出现误判，你可以访问“Developer Support Center/开发者支持中心”

　　，并通过“Contact Us/联系我们”表单进行申诉。你可以在“What are You reaching out about/请问有何问题”中的“Appeal Security Vulnerability Results/安全漏洞结果申诉”选项提交请求。表单访问需要登录，而申诉过程最长可能需要30天。