APK上线要求
<h3>1、提测前准备</h3>
<h4>1.1、 自测报告</h4>
<ul>
<li>APK测试提交前，需要自测完成后进行提交，提测前需要确保技能的分辨率适配、意图识别、登录退出以及常规功能正常使用，不得出现卡顿、宕机等情况出现，确保自测通过后提交给小度进行测试上线</li>
</ul>
<h4>1.2、准入报告</h4>
<ul>
<li>准入报告模板：<a href="https://dumi-dueros-bj-tob.cdn.bcebos.com/amis/2022-12/1670843051457/duershow%E7%AC%AC%E4%B8%89%E6%96%B9SDK%26APK%E5%87%86%E5%85%A5%E6%A0%87%E5%87%86-V6.1.xlsx">https://dumi-dueros-bj-tob.cdn.bcebos.com/amis/2022-12/1670843051457/duershow%E7%AC%AC%E4%B8%89%E6%96%B9SDK%26APK%E5%87%86%E5%85%A5%E6%A0%87%E5%87%86-V6.1.xlsx</a></li>
<li>按照准入报告标准，填写对应的权限申请和性能测试报告</li>
</ul>
<h4>1.3、安全扫描</h4>
<p>APK技能提交前，需要完成安全漏洞扫描，不得出现以下高危漏洞</p>
<ul>
<li>动态加载漏洞（高危，必须修复后才允许准入）</li>
<li>应用自更新漏洞（高危，必须修复后才允许准入）</li>
<li>私自开放socket端口漏洞（高危，必须修复后才允许准入）</li>
<li>SSL弱校验漏洞（高危，必须修复后才允许准入）</li>
<li>V1签名漏洞（高危，必须修复后才允许准入）</li>
<li>目录穿越漏洞（高危，必须修复后才允许准入）</li>
<li>应用加固检查（高危，必须修复后才允许准入）</li>
</ul>
<h4>1.4测试参数环境</h4>
<p>提测前需要提供测试参数、账号、密码等，并提供打开方法，配置测试环境（如IP加白等）</p>
<h3>2、提供APK包和相关参数信息</h3>
<ul>
<li>完成以上自测操作后，、包名、版本、MD5等信息，发送给小度技术和QA，进行走查测试上线，该过程需要3-4个工作日左右，如果出现测试问题</li>
</ul>
<p><img src="https://www.showdoc.com.cn/server/api/attachment/visitFile?sign=89c4ad92414404c545e93932226e1b01&amp;file=file.png" alt="" /></p>
<h3>3、APK安全扫描</h3>
<p><code>小度技术支持同学收到APK后，会对APK进行安全扫描，如果出现漏洞，会第一时间反馈给开发者，开发者需要对相关漏洞进行修复，如果引入三方SDK无法修复，需要开发者对漏洞来源、版本、无法修复原因等进行说明，并且注明开发者信息、包名、版本号，加盖公司公章，以邮件形式发送给小度同事，</code></p>
<pre><code class="language-java"> 发送：yanhan05@baidu.com、v_jiaoshizhan@baidu.com
抄送：lishiyu01@baidu.com、wenquan01@baidu.com、zhangyijun02@baidu.com
主体：****APK技能安全漏洞说明
附件：说明文档
小度各位同事好：
XXXX公司XXXX项目XXXX APK技能，针对安全漏洞无法修复部分做出说明，具体说明见附件
</code></pre>
<h3>4、APK技能走查测试</h3>
<p><code>APK技能安全扫描通过后，小度技术支持同学会对APK进行走查测试，主要包括技能的分辨率适配、意图识别、登录退出以及常规功能正常使用，测试中遇到问题会和开发着随时保持沟通，等达到上线标准后，提交给小度QA进行性能测试</code></p>
<h3>5、APK技能性能测试</h3>
<p><code>小度QA收到提测邮件，确认安全扫描、走查通过后开始对APK进行性能测试，过程遇到问题可以直接和小度技术支持同学或者三方开发者沟通，如果测试出现明显内存泄漏、crash等问题终止测试，及时反馈给开发者进行修复</code></p>
<h3>6、APK技能发布</h3>
<p><code>以上流程测试完毕，没有发现特漏洞、bug等问题，可以发布OTA任务，同步给技术同学进行以项目纬度推送APK，同步开发者进行上线前验证 </code></p>