11月25日，度CCF中国软件大会移动软件工程论坛成功召开。本次论坛由华东师范大学苏亭、天津大学陈森、复旦大学董震、南开大学范玲玲和北京大学谢涛老师联合组织举办，采取腾讯会议与在线直播两种方式线上进行。
论坛关注移动智能终端和移动APP和小程序的安全和质量等方面的突破性、创新性研究进展和成果，并重点讨论移动软件工程未来的发展趋势和方向，邀请了南方科技大学、西安交通大学、复旦大学、中国科学院软件所、字节跳动、华为等来自学术界与企业界的相关领域优秀学者与专家。论坛包含6个主题报告和1个Panel会议。论坛吸引了国内外相关领域师生与从业人员的积极参与，大会的论坛视频在线直播和B站在线直播累积累计参与人数超过1000。
本次论坛分两个阶段进行。论坛第一阶段由南方科技大学刘烨庞、西安交通大学范铭、复旦大学张磊、中国科学院软件所燕季薇、字节跳动杨萍、华为邵勇强先后带来了精彩的报告。
首场报告题为“Android动态权限误用问题的实证研究与自动检测”，由南方科技大学刘烨庞老师带来。报告首先介绍了Android动态权限误用的问题，并做了一个大规模的实证研究，然后根据研究的结果，介绍了课题组提出的一个全自动的Android动态权限误用检测工具Aper。接着，西安交通大学范铭老师以“小程序隐私数据合规分析”为题，介绍了隐私合规检测的合规问题，并提出了小程序隐私数据评估框架，并介绍了和腾讯联合开发的小程序隐私分析工具。接下来，复旦大学张磊以“小程序运行架构及安全研究”为题，首先介绍了他们对小程序架构以及身份混淆漏洞进行了深入系统的研究和揭露，接着他们对市场上47个超级应用进行了安全性分析，最后分析了不同类型身份混淆漏洞的成因。中国科学院软件所燕季薇以“面向安卓组件间交互特性的质量保障方法”为题，介绍了面向安卓ICC的质量保障方法, 分享了他们提出的高效的ICC解析工具ICCBot和如何使用ICC进行辅助测试和分析。字节跳动杨萍以“移动应用测试实践与挑战”为题，介绍了字节跳动在移动应用质量保障上的工作，分享了字节跳动开发的业界领先的一个自动化测试工具Fastbot在工业界的应用，以及在GUI测试的挑战以及未来的方向。华为邵勇强以“HMS Core开放能力赋能千行百业，繁荣鸿蒙生态”为题，分享了华为在鸿蒙生态上做的各种工作，对各个行业上提出的解决方案，以及提供的场景化的高效开发能力。
论坛第二阶段是Panel Discussion，首先由论坛主席和嘉宾分别简单的介绍了自己的研究方向及相关工作。然后，华东师范大学苏亭老师介绍了当前AI技术被广泛应用于APP的自动化安全分析和测试，但在工业界被没有广泛采用，接着提出了第一个问题：你认为AI 技术在未来能彻底解决移动软件工程领域的自动化安全分析与测试问题，还是只能起到辅助作用？是否值得投入大量的研究资源？首先，由字节跳动杨萍分享了自己的观点：AI技术值得投入大量的研究资源，但效果可能并没有非常明显的提升。华为邵勇强认为AI是一个辅助手段，要具体到场景去做相应的应用，最终还是需要依靠人类。谢涛老师认为AI技术能够起到很大作用，如果能够应用厂商通过结合用户的数据，能够起到极大的提高。刘烨庞老师认为AI技术只是一个辅助手段，未来公司们的投入可以研究怎样做更好的人机协同，让AI进行辅助，来更好的进行测试。董震老师认为AI技术能起到很大作用，值得投入大量的研究资源。微信邓月堂认为AI技术还有非常大的空间，如果有足够的数据，那么AI技术还有很高的提升空间，是一个值得长期做的领域。最后苏亭老师进行了总结，总体上大家都对AI技术应用于自动化安全分析与测试比较乐观。
接着苏亭老师介绍了移动软件工程领域中的各种内容，比如生态系统、移动操作系统的设计、移动端和服务端软件的安全和质量问题等等。于是提出了第二个问题：你认为哪些是领域内根本性/革命性问题，哪些可能只是修修补补的问题，理由是什么？对于根本性/革命性的问题，具体挑战在哪里？张磊老师首先分享了自己的观点，认为安全问题一直在衍变，是一个根本性的重要问题，具体挑战在于跟业务场景强相关的安全问题。范铭老师也结合自己对小程序的研究，介绍了现在政府的介入，监管越来越严的趋势，从而遇到的更多的挑战与机遇。邵勇强介绍了华为应用市场对应用监测遇到的各种问题。谢涛老师认为移动操作系统的设计这个方面很重要，对于现在的厂商是一个很好的机会，研究如何从“根”上做得更好。
更多资讯请关注
