360移动安全与华为终端安全奖励计划达成合作伙伴
据统计，从 2018 年 1 月到 11 月，Android 安全公告公开了总计 442 个漏洞，预计全年漏洞数在 500 余个，基本与前两年持平。在 2018 华为终端安全奖励计划大会上，360 C0RE Team 负责人周明建表示，在众多内核漏洞中，厂商驱动占比超过 90%。周明建所在的 360 C0RE Team 在过去的两年一共报告了 138 个 Andriod 漏洞，全球占比连续两年均超过 12%。2018 年 Google 公开 Android 历史上首个远程攻击链，其中沙箱逃逸漏洞 CVE-2017-14904 就来自 360 C0RE Team 的贡献。周明建认为，已有的攻击面虽然持续有漏洞产出，但同一个模块的漏洞确实存在被挖完的可能性，但随着新的产品功能出现，新的攻击面也随之产生。Android 生态依旧面临严重的内核安全威胁，漏洞利用难度的提高，需要安全人员走出舒适区，持续的学习、研究，这无疑会增加研究员的时间成本和学习成本。而近期华为正式对外披露「漏洞奖励计划」，向受邀安全研究者提供最高 100 万元人民币的漏洞发现奖励和荣誉致谢，此举无疑会激励更多白帽子投身华为移动终端产品安全性的研究从而不断提升产品安全性，全方位保障用户安全。
在 2018 华为终端安全奖励计划大会上，华为终端软件总裁王成录博士表示，华为一直致力于为消费者提供最佳手机体验，构筑安全能力，以面对消费者的安全责任为出发点，与合作伙伴共享经验，在更广泛的领域开展合作。会议期间举行了华为终端安全奖励计划合作伙伴授牌仪式，360 移动安全作为首批合作伙伴参加授牌仪式。
360 助理总裁郑文彬在大会做主题发言——360 安全大脑漏洞平台实践与内幕。在本次演讲中，郑文彬向现场来宾披露了 360 安全大脑漏洞平台的团队矩阵和系统矩阵，其中漏洞平台能力可以覆盖移动端、虚拟机、PC/Mac、服务器、区块链多领域，并在三年中发现了上千个 CVE 漏洞。这些漏洞的修复对国家安全、政企安全，包括像华为这样的大型企业，都具有很强的防护意义。360 安全大脑体系化平台之间形成了联动关系，比如漏洞防御与侦测系统建立关联，也极大增强了 360 威胁情报平台的漏洞攻击侦测能力。这个平台还在持续扩大能力的覆盖，并积极支持安全生态合作伙伴的项目，进行能力输出。
