搜索

[29563] 2018-05-15_武汉沙龙软件开发过程中的安全解密

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2018-05-15_武汉沙龙软件开发过程中的安全解密 ❈ ❈ ❈ ❈ ❈ 武 汉 沙 龙   |   软 件 开 发 过 程 中 的 安 全 解 密 S e c Z o n e   O W A S P   2 0 1 8 - 0 5 - 1 5 O W A S P 中 国 中 国 & T h o u g h t W o r k s 中 国 中 国 武 汉 安 全 行 武 汉 安 全 行 那 时 我 们 都 还 年 少 ， 那 时 的 我 们 随 性 而 为 ， 跟 着 想 法 走 。 呵 呵 ， 想 起 来 都 觉 得 很 幸 福 。 可 是 幸 福 总 是 很 短 暂 的 就 过 去 了 。 威 胁 却 时 时 都 在 . . . . . . 从 软 件 开 发 的 视 角 从 软 件 开 发 的 视 角 解 密 应 用 安 全 解 密 应 用 安 全 6 . 1 0 （ 周 日 ） （ 周 日 ）   1 4 : 0 0 - 1 7 : 0 0 武 汉 市 洪 山 区 关 山 大 道 武 汉 市 洪 山 区 关 山 大 道 3 2 2 号 思 特 沃 克 号 思 特 沃 克     2 0 楼 楼 期 待 您 的 到 来 ！ 期 待 您 的 到 来 ！ 开 发 人 员 应 该 了 解 的 密 码 学 常 识 开 发 人 员 应 该 了 解 的 密 码 学 常 识 1 无 论 你 是 不 是 安 全 行 业 从 业 者 ， 软 件 开 发 过 程 中 ， 每 个 开 发 者 都 会 或 多 或 少 地 直 接 、 间 接 使 用 加 密 解 密 算 法 。 但 我 们 经 过 大 量 接 触 一 线 开 发 人 员 ， 发 现 大 多 数 开 发 者 对 基 本 的 密 码 学 知 识 都 是 一 知 半 解 ， 要 么 盲 目 信 任 已 有 的 框 架 和 库 来 解 决 加 密 解 密 问 题 ， 要 么 自 行 发 明 各 种 山 寨 的 加 密 解 密 算 法 。 我 们 将 带 来 通 俗 易 懂 的 “ 密 码 学 知 识 ” 话 题 分 享 ， 让 你 一 次 性 了 解 密 码 学 基 础 ， 知 道 H T T P S / S S L 如 何 工 作 ； 让 你 知 道 你 的 加 密 系 统 是 否 安 全 ， 了 解 应 该 如 何 设 计 一 个 加 密 解 密 系 统 。
            张 渊 张 渊             T h o u g h t W o r k s 高 级 咨 询 师 ， 曾 作 为 开 发 者 、 顾 问 等 多 种 角 色 ， 服 务 过 互 联 网 、 通 信 、 银 行 等 行 业 。 参 与 软 件 项 目 的 安 全 评 估 ， 并 积 极 推 动 内 建 安 全 ( B S I ) 实 践 在 软 件 交 付 团 队 的 落 地 。 从 软 件 开 发 角 度 解 密 从 软 件 开 发 角 度 解 密 O W A S P   T O P   1 0 2 从 软 件 开 发 企 业 大 体 的 安 全 现 状 和 痛 点 入 手 ， 引 出 安 全 的 坐 标 系 和 世 界 观 。 并 简 述 从 高 层 领 导 到 项 目 管 理 到 业 务 前 线 ， 每 个 角 色 有 不 同 的 安 全 挑 战 和 安 全 思 考 ， 如 何 自 上 而 下 的 统 一 对 应 用 安 全 、 安 全 活 动 、 安 全 流 程 的 认 识 ， 落 地 安 全 开 发 流 程 。 并 着 重 通 过 示 例 （ O W A S P   T O P   1 0   ） 来 解 释 从 研 发 的 视 角 如 何 正 确 理 解 各 种 安 全 问 题 ， 以 及 各 种 安 全 问 题 在 开 发 的 各 个 阶 段 应 如 何 应 对 。 最 后 将 介 绍 软 件 安 全 开 发 全 命 周 期 的 最 佳 实 践 及 工 具 链 支 持 。 曹 传 勇 曹 传 勇 S e c Z o n e 可 信 渗 透 测 试 专 家 ， O W A S P 中 国 安 全 测 试 项 目 核 心 负 责 人 之 一 ， C W A S P   L 2 认 证 专 家 。 对 W e b 安 全 攻 防 、 M o b i l e 安 全 攻 防 和 无 线 安 全 检 测 有 资 深 实 战 经 验 ， 是 漏 洞 盒 子 、 C N V D 等 漏 洞 库 的 原 创 漏 洞 提 交 者 。 先 后 为 中 国 移 动 、 广 发 银 行 、 中 国 人 寿 等 单 位 提 供 渗 透 测 试 和 内 网 安 全 加 固 服 务 以 及 安 全 培 训 。
实 时 透 明 化 战 略 实 时 透 明 化 战 略 3 随 着 数 字 化 不 断 推 进 ， 数 据 安 全 越 来 越 受 到 企 业 重 视 ， 并 成 为 企 业 资 产 中 重 点 关 注 对 象 。 你 或 许 已 经 了 解 云 原 生   3 R s   原 则 （ R o t a t e ,   R e p a v e ,   a n d   R e p a i r ） ， 知 道 以 谷 歌 为 代 表 的 科 技 领 航 者 们 已 经 在 推 行   Z e r o   T r u s t   原 则 。 不 难 看 出 ， 企 业 已 经 意 识 到 配 备 专 业 化 安 全 设 施 的 重 要 性 ， 但 是 现 有 产 品 和 基 础 设 施 仍 然 面 临 着 响 应 力 弱 以 及 与 业 务 适 应 性 不 强 的 问 题 ， 因 此 实 时 的 态 势 处 理 与 透 明 化 的 直 观 展 现 成 为 新 的 趋 势 ， 话 题 将 会 就 此 安 全 趋 势 进 行 展 开 ， 给 大 家 做 以 分 享 。             李 好 李 好             T h o u g h t W o r k s   高 级 咨 询 师 ， 内 建 安 全 负 责 人 ， 1 0 + 年 系 统 编 程 经 验 ， 有 多 年 大 型 电 信 和 汽 车 行 业 微 服 务 和   D e v o p s   的 经 验 ， 对 操 作 系 统 和   w e b   安 全 有 浓 厚 兴 趣 ， 在 项 目 长 期 进 行   D e v S e c O p s   实 践 。 希 望 能 和 有 相 同 兴 趣 的 朋 友 们 交 流 。 报 名 方 式 报 名 方 式 提 供 （ O W A S P 中 国 会 员 编 号 + 姓 名 ） 邮 件 到 m e m b e r @ o w a s p . o r g . c n 报 名 ， 邮 件 标 题 请 注 明 “ 参 加 O W A S P 武 汉 活 动 ” 。 限 5 0 名
报 名 参 与 活 动 的 小 伙 伴 ， 报 名 参 与 活 动 的 小 伙 伴 ， 记 得 参 与 记 得 参 与 “ O W A S P 中 国 摄 像 比 赛 中 国 摄 像 比 赛 ” 。 。 点 击 阅 读 原 文 了 解 详 情 点 击 阅 读 原 文 了 解 详 情 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理