UpdateStar 安全嗎?我們如何維持安全。
自 2005 年起 UpdateStar 就開始編錄軟體,目前約涵蓋 1.8M 個項目。我們目錄中的每個檔案在上架前都會經過自動安全檢查,而下載流程設計上絕不會在未經您明確同意下安裝任何東西。
我們如何保護您的下載
每個項目在下載前 — 以及下載過程中 — 所會經過的檢查。
安全分數如何計算
只要有掃描記錄的項目都會有 0–100 的安全分數。以下以白話說明構成該分數的要素。
分數是由數十個獨立防毒及威脅情報引擎的綜合結果建構,而非單純計算有多少引擎標記了某個檔案。結果會依各引擎已證實的可靠度以及其發現是否被其他引擎相互印證給予權重,然後合併成一個 0–100 的單一訊號。
-
並非所有引擎權重相同具備良好準確性紀錄的引擎權重會高於那些已知容易誤報或不可靠的引擎。
-
重視脈絡勝過警示經確認且可明確辨識的威脅比模糊或低信心的警告權重更高。像是捆綁式廣告這類小型、主觀的標記權重很低 — 我們寧可提供誠實且冷靜的指引,也不會因聽起來可怕但無害的標記而誇大分數風險。
-
一致性很重要單一且未被印證的標記被視為弱證據。隨著更多獨立引擎達成共識,信心會逐步建立。
-
資料不足則不顯示分數如果實際評估該檔案的引擎太少,我們會選擇不顯示分數,而不是顯示一個誤導性的有信心分數。
範例
在絕大多數掃描引擎皆為乾淨的情況下,分數通常落在 90 出頭到中段,並會標示為 安全。少數低信心的標記不會大幅拉低真正乾淨檔案的分數;反之,低分表示有力的證據顯示真實存在問題,而不是某個偏僻的引擎出錯一次。
使用者的信賴
可自行查核的獨立訊號,搭配我們的審查流程。
追蹤軟體風險:漏洞指數
僅供參考 — 一份可隨時查閱的持續更新報告。
除了我們如何審核目錄之外,UpdateStar 漏洞指數每月追蹤廣泛安裝的消費者軟體中已知的安全漏洞,讓您知道應該修補哪些項目以及為何重要。
檢視漏洞指數安全常見問答
我們最常被問到的問題。
-
UpdateStar 會在未經允許的情況下安裝額外軟體嗎?
不會 — 我們的目標是任何東西都不會在未經您主動確認下安裝。如果您遇到有不同表現的安裝程式,請回報;我們會調查每一個案件。
-
如果某項目在發布後被標記,會怎麼處理?
經確認的問題會立即移除或修正受影響的項目。我們會根據調查結果持續調整審查流程。
-
為何有些信任檢查網站將 UpdateStar 列為「未驗證」?
自動化的信任評分工具根據一般訊號(例如網域年齡和抓取的評論)來評分,而非逐一人工審查內容。由於有數百萬次下載與使用者提交的項目,零星的標記難以完全避免 — 我們會審查收到的所有報告。
-
我該如何回報問題?
請使用下方的聯絡表單或直接聯絡我們。每一則報告都會被審查,經確認的問題會立即修復。
發現看起來有問題的項目?
告訴我們您擔心的下載或項目 — 我們會跟進每一則報告。