‘壹’ 开发者发现苹果自研M1芯片存在安全性漏洞，这种漏洞可以被修复吗
一位安全研究人员发现了 Apple Silicon M1 芯片的一个缺陷，它可以创建一个隐蔽通道，多个恶意应用程序可以使用该通道相互发送信息。这可以在不“使用计算机内存、套接字、文件或任何其他操作系统功能”的情况下完成，Ars Technica 引用开发人员 Hector Martin 的工作报告说。据报道，它可用于允许必须已安装的恶意应用程序在未检测到的情况下传递信息。
苹果没有回应该报道，并没有透露是否会修复其备受赞誉的 M 系列芯片的未来版本中的缺陷。据称，苹果公司已经开始开发下一代 Apple Silicon M2 芯片，该芯片可能会在今年晚些时候上市。如前所述，这并不是绝大多数用户需要担心的缺陷。尽管如此，它表明即使是 Apple 的新 Apple Silicon 也并非没有潜在的缺陷。
虽然这似乎不是一个特别令人震惊的问题，但用户应该始终保持警惕，并及时了解安全研究人员的发现。你永远不知道什么时候事情会更严重。
‘贰’ 关于APP应用存在着安全漏洞的问题，用什么办法能够检测出来并解决处理
可以借用一些漏洞检测平台，比如爱内测，提供 了Android 组件检测、权限管理、dex 保护，静态扫描与动态行为安全检测相结合，多达100+项的安全检测项目，覆盖源码、业务安全漏洞，并会为你生成安全检测报告。
‘叁’ APP有漏洞让整改，怎么整改
首先需要对涉及个人信息保护的安全漏洞进行检测， 主要从数据生命周期入手，在存储和传输 环节做全面检测，需要多年的积累和对CNCERT、Metasploit等国内外知名漏洞平台实时监测才行，建议你还是直接交给启天安全来检测吧，最后会得到一份报告，顺利过检。
‘肆’ 如何修复AppScan漏洞
[AppScan]修复漏洞一：启用不安全的HTTP方法 （中）
修改建议：可采用3种方法：
1.禁用WebDAV功能，能根本解决。不引入新的不稳定因素
2.使用URLSCAN禁用OPTIONS，实际没有真正禁用，但缩小了影响范围。URLSCAN可能有副作用。
3.使用URLSCAN禁用OPTIONS和其他HTTP方法，或者只允许GET/POST/HEAD方法（自动禁用其他方法）
[AppScan]修复漏洞二：自动填写未对密码字段禁用的 HTML 属性 （低）
推理：AppScan 发现密码字段没有强制禁用自动填写功能。
修改建议：将“autocomplete”属性正确设置为“off”
[AppScan]修复漏洞三：HTML注释敏感信息泄露（参考信息）
建议：可以点击具体问题然后查看请求/响应点击下一行突出显示看具体问题，然后在网站相应页面前台中查看是否已去掉此注释。
‘伍’ 如何修复AppScan漏洞
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
‘陆’ 如何修复AppScan漏洞
试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞：第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。自动修复漏洞 电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用
‘柒’ 如何修复AppScan漏洞
您好，很高兴能帮助您，
你新建测试的时候选择“常规扫描”就可以了，但是这个会有很多问题扫描不出来的，建议还是选择“综合扫描”，如果你选择“快速且简单的扫描”，那只能扫描出一般简单的问题！你可以全部扫描，然后将结果保存，然后针对每个问题，修改之后，再继续扫描！一般要扫描很多变才可以的（每次解决问题之后）
你的采纳是我前进的动力，还有不懂的地方，请你继续“追问”！
如你还有别的问题，可另外向我求助；答题不易，互相理解，互相帮助！