出海用户越来越多，大家对“回国加速器靠不靠谱”的关注，早已从速度延伸到了安全。近日，QuickFox 的运营方厦门科臻赛科技有限公司与国内软件供应链安全服务商墨菲安全正式开展战略合作。双方将从软件成分识别、供应链投毒检测、风险前移、处置闭环四个方面入手，持续加强 QuickFox 多端客户端的开源安全治理，让全球 500 万海外华人和留学生用得更放心。
先说结论：这次合作对你有什么用？
简单来说，你手机、电脑、电视上装的 QuickFox 客户端，会在“看不见的地方”多一层保障：
- 漏洞响应更快：开源社区一旦曝出类似 Log4j 级别的重大漏洞，QuickFox 团队能在小时级别判断自家客户端是否受影响，并推送修复版本。
- 提前挡住恶意组件：新组件进入客户端项目前先过安全审查，而不是等出了问题再补救。
- 治理更体系化：在传输加密和第三方安全认证之外，QuickFox 新增了系统化的开源治理能力。
- 安全是长期投入：不是做一次认证就完事，而是持续运营、规范推进。
为什么软件供应链安全值得重视？
QuickFox 支持 Windows、macOS、iOS、Android、TV 五大平台，用户分布在全球六大洲。客户端是否安全，直接影响每位用户的上网安全和个人隐私。
如今几乎所有软件都大量依赖开源组件。上游某个组件出现漏洞、遭遇投毒，或者被混入仿冒包，最终都有可能波及普通用户。这是整个软件行业共同面对的新型威胁，并非某一家公司独有的问题。
QuickFox 过去已经通过 Curve25519 加密协议保护数据传输，并获得卡巴斯基、360、火绒、腾讯安全等主流安全厂商认证。这次与墨菲安全联手，则是把安全工作从“事后修复”推进到“源头管控”，在开源组件的识别和管理环节就把风险拦下来。
合作伙伴墨菲安全是谁？
墨菲安全是国内领先的软件供应链安全服务商，主攻软件成分分析（SCA）、开源组件漏洞管理和供应链投毒防护。它在融合切面技术上有独到实践：在应用的各个层次嵌入“切点”，让安全管控和业务逻辑相互解耦，从而准确识别应用运行时真正存在的漏洞风险。目前，墨菲安全已服务众多国内主流互联网企业和出海软件厂商，在开源治理和供应链风险管理上经验丰富。
双方具体会做哪四件事？
1. 摸清每个客户端“用了什么”
针对 Windows、macOS、iOS、Android、TV 各端，持续梳理其中的开源组件、版本、传递依赖和第三方 SDK，并逐步建立项目、组件、版本之间的对应关系。这样一来，风险判断不再只是“有没有用过某个组件”，而是能精确到哪个端、哪个项目、哪个版本。行业里一出漏洞，团队就能迅速圈定影响范围。
2. 盯住公开漏洞之外的投毒风险
除了常规的 CVE 公开漏洞，双方还会重点关注恶意组件、仿冒包、异常版本等供应链投毒风险。开源生态一旦出现新的恶意包信息，QuickFox 可以对照自己的软件成分数据，快速判断现有客户端是否受牵连，明显减轻纯人工排查的负担。
3. 把风控提前到组件引入环节
过去常见的流程是“漏洞爆发—排查—修复”，往往总是慢一步。合作之后，新组件在进入客户端项目之前就要完成安全审查，从源头上减少漏洞被带进来的可能。
4. 让每个风险都有始有终
从发现风险到修复完成，双方会共同搭建可追踪、可闭环的处置机制：每一项风险都对应明确的负责人、处置时间和处置结果，形成完整的治理闭环。
QuickFox 的安全底线一览
从上线至今，QuickFox 始终把用户数据安全和客户端可信度放在第一位，目前的安全体系包括：
- 传输安全：Curve25519 加密协议保护数据传输。
- 技术底座：与阿里云合作的金融级专线，全球部署 1000+ 节点。
- 权威认证：通过卡巴斯基、360、火绒、腾讯安全等安全厂商认证。
- 业务合规：仅面向海外用户提供服务，严格遵守相关法律法规。
- 供应链安全（新增）：携手墨菲安全，建立系统化开源治理体系。
对海外华人和留学生来说，选回国加速器，“能不能用”只是门槛，“值不值得信任”才是关键。QuickFox 会持续在安全上投入，让大家在顺畅回国上网的同时，也能真正安心。
常见问题（FAQ）
QuickFox 和墨菲安全合作的主要内容是什么？
双方围绕软件成分识别、供应链投毒检测、风险前移和处置闭环四个方向，共同完善 QuickFox 多端客户端的开源安全治理体系。
什么是软件供应链投毒？
指攻击者通过恶意组件、仿冒包或异常版本等方式污染开源生态，使依赖这些组件的软件在不知情的情况下引入风险，最终可能影响终端用户。
这次合作覆盖哪些 QuickFox 客户端？
覆盖 Windows、macOS、iOS、Android、TV 五大平台的客户端。
如果出现 Log4j 这类重大开源漏洞，QuickFox 会怎么应对？
借助持续维护的软件成分数据，QuickFox 团队能在小时级别内判断客户端是否受影响，并推送修复版本。
QuickFox 本身还有哪些安全保障？
包括 Curve25519 传输加密、与阿里云合作的金融级专线和全球 1000+ 节点，以及卡巴斯基、360、火绒、腾讯安全等厂商认证；服务仅面向海外用户并遵守相关法律法规。
QuickFox 有免费模式吗？
有。QuickFox 提供影音模式（永久免费）、游戏加速模式和直播加速模式三种方案，满足追剧、听歌、游戏、赛事、社交、购物、办公等回国上网需求。
