京东金融联系多家权威检测机构邀请其app对进行全面性检测

近日，有网友质疑京东金融APP擅自保存用户图片，涉嫌窃取用户隐私。京东金融对其进行了回应，承认产品存在技术问题，但绝对没有将用户照片和截屏进行私自上传。昨日，京东金融独家回应人民网，称已按公告表述于17日如期联系了多家专业权威检测机构，邀请其对京东金融app进行全面安全性检测。京东金融将会公布具体进展。【详情请见本网稿件《京东金融涉嫌窃取用户隐私?听听专家们怎么说》】

2月21日，京东金融发布《关于邀请权威机构对京东金融APP进行全面安全监测的进展》公告，全文如下：

通过严格排查，京东金融App没有对用户照片和截屏私自上传。为进一步消除用户疑虑、澄清事实，京东金融2月18日联系了多家权威官方检测机构。

截止2月21日，工信部下属的中国信息通信研究院中国泰尔实验室已经接受京东金融的委托，将对京东金融App进行全面安全检测，具体检测包括：

1、涉事问题源代码定向检测：针对网友的疑问，全面检测“客服截屏反馈功能”相关的源代码，以检测是否存在未经授权上传缓存文件夹中的用户拍照和截屏图片的行为。

2、移动应用软件安全评估：对京东金融App的安全性进行整体评估。

根据中国泰尔实验室的专业检测流程，预计涉事问题源代码定向检测将在两周左右完成并出具检测报告，移动应用软件安全评估将在四周左右完成并出具评估报告。京东金融会第一时间公布相关报告结果。

同时，京东金融还在主动邀请更多检测机构，也已经邀请包括本次问题发现者“@瘦出的肋骨已经消失的大侠阿木”在内的用户和外部专家、媒体组建信息安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督。

关键词：