《网络安全法》要求，网络产品、服务应当符合相关国家标准的强制性要求。在此基础上，法律提出了以下具体要求（ ）。

A、网络产品、服务的提供者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即向社会公布
B、网络产品、服务的提供者不得设置恶意程序
C、网络产品、服务的提供者应当为其产品、服务持续提供安全维护
D、网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意