团体标准
T/TAF 325-2026
Securityverificationrequirements of applicationhotupdate for theapplication distribution platform
电信终端产业协会发布
目次
前言引言， III1范围..2规范性引用文件3术语和定义4缩略语，5应用分发平台APP热更新安全审核流程6APP热更新目的分类.7应用分发平台安全审核要求，附录A（资料性） 常见热更新安全间题及高发品类.参考文献.
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由电信终端产业协会（TAF）提出并归口
荣耀终端股份有限公司、北京快手科技有限公司、维沃移动通信有限公司、蚂蚁科技集团股份有限公司、 本文件起草单位：中国信息通信研究院、0PPO广东移动通信有限公司、小米通讯技术有限公司、北京奇虎科技有限公司.
本文件主要起草人：王淞鹤、李腾、吴崇武、王艳红、陈鑫爱、武林娜、周飞、李京典、李可心、赵晓娜、吴越、方强、落红卫、王昕、王学成、丁晨、吴莹丽、赵盈洁、贾科、米可为、汪坤、林冠辰、 马美玲、梁小雨.
引言
热更新作为移动应用开发中普避使用的一种技术方案，常用于实现代码热修复、灰度测试等业务场景，提高了开发效率，丰富了应用场景.然而，热更新技术被恶意开发者利用，成为侵害用户权益、规避合规监管、对抗技术检测的手段.在《关于进一步提升移动互联网应用服务能力的通知》（工信部信管函（2023）26号）中明确提出热更新管控要求.当前各应用分发平台对APP热更新的上架审核和在架 巡查情况不一，因此需进一步明确APP热更新安全审核要求，指导应用分发平台建立对APP热更新的安全审核机制，从而引导APP开发者合理使用热更新技术.
应用分发平台APP热更新安全审核要求
1范围
本文件规定了应用分发平台对APP热更新安全的审核要求，包括应用分发平台对APP热更新安全审核流程、上架审核要求、在架巡查要求、申诉处理要求等.
评估机构等组织对应用分发平台APP热更新安全管理活动开展监督、管理和评估. 本文件适用于指导应用分发平台建立对APP热更新的安全审核机制，同时适用于主管部门、第三方
2规范性引用文件
仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件，文件.
T/TAF125应用分发平台APP审核规范T/TAF209.7移动互联网应用程序（APP）合规开发管理测评规范第7部分：更新升级管理T/TAF319移动应用程序（APP）热更新框架安全服务规范
3术语和定义
下列术语和定义适用于本文件.
3.1
应用分发平台application distributionplatform
提供移动互联网应用程序下载、安装、升级等分发服务的各类平台.
注：包括应用商店、分发网站、具有分发能力的移动互联网应用程序.
[来源：T/TAF125-2023，3.3，有修改]
3. 2
热更新hotupdate
通过动态下发并加载代码、资源、Web页面，在App或SDK不重新下载和安装的情况下，实现代码逻辑及资源文件实时更新的技术.
[来源：T/TAF 319-2025，3.1]
3.3
热更新框架hot update framework
实现热更新能力的软件组件集合，包括提供热更新能力的开发框架、软件工具链、软件开发工具包等，
[来源：T/TAF319-2025.3.2]
