搜索

[29465] 2017-08-10_议题更新API威胁检测防御专题研讨会【合肥】

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2017-08-10_议题更新API威胁检测防御专题研讨会【合肥】 1 议 题 更 新   |   A P I 威 胁 检 测 防 御 专 题 研 讨 会 【 合 肥 】 原 创   S e c Z o n e   O W A S P   2 0 1 7 - 0 8 - 1 0 当 人 们 还 在 从 传 统 应 用 程 序 个 体 的 视 角 思 考 安 全 问 题 的 时 候 ，   O W A S P 已 经 灵 敏 的 感 知 到 『 A P I 安 全 』 给 业 界 带 来 的 安 全 挑 战 ， 在 2 0 1 7 年 4 月 发 布 的 《 O W A S P   T O P 1 0   ( R C 1 ) 》 版 中 已 将 A P I 安 全 列 入 行 业 面 临 的 1 0 大 软 件 安 全 风 险 之 一 。 『 A P I 安 全 』 是 从 跨 越 平 台 、 技 术 领 域 以 及 使 用 场 景 的 多 维 度 综 合 视 角 提 出 的 一 个 全 新 概 念 ， 它 蕴 含 了 一 类 越 来 越 广 泛 存 在 的 共 性 的 安 全 挑 战 ， 如 ： 智 能 家 居 、 智 能 穿 戴 、 车 联 网 以 及 移 动 终 端 等 等 ， 无 处 不 在 使 用 企 业 内 或 者 符 合 业 界 标 准 的 A P I 。 今 日 头 条 A P I 安 全 有 多 重 要 ？ 安 全 有 多 重 要 ？ 突 然 有 一 天 您 家 的 摄 像 头 被 黑 客 所 控 制 ？ 您 的 智 能 手 表 暴 露 你 的 行 踪 及 生 活 习 惯 ？ 个 人 电 子 钱 包 里 的 零 钱 莫 名 其 妙 的 丢 失 ？ 刚 买 完 机 票 就 有 人 就 被 告 知 『 您 刚 购 买 的 机 票 所 对 应 的 航 班 取 消 了 』 ？ A P I 威 胁 检 测 防 御 专 题 研 讨 会 威 胁 检 测 防 御 专 题 研 讨 会 时 间 ： 2 0 1 7 年 8 月 2 5 日 （ 周 五 ）   1 4 : 0 0 - 1 7 : 0 0 地 点 ： 合 肥 高 新 区 管 委 会 会 议 大 厅 形 式 ： 主 题 演 讲 + 讨 论 对 象 ： 软 件 架 构 设 计 人 员 、 软 件 开 发 、 测 试 人 员 ； 软 件 安 全 专 家 ； Q A 人 员 ； 高 校 学 生 与 研 究 人 员 ； 对 安 全 感 兴 趣 的 人 员 等 。 性 质 ： 免 费 研 讨 框 架 研 讨 框 架 来 自 于 主 流 的 W A F 产 品 团 队 带 来 的 从 安 全 防 护 角 度 来 展 开 的 关 于 A P I 安 全 问 题 的 感 知 、 防 御 及 应 急 处 理 分 享 与 探 讨 ；   来 自 于 金 融 行 业 （ 银 行 、 证 券 、 保 险 ） 的 专 家 ， 针 对 基 于 对 外 提 供 金 融 类 公 共 服 务 A P I 的 安 全 防 护 与 最 佳 实 践 ； 物 联 网 设 备 A P I 安 全 技 术 实 现 、 检 测 及 解 决 方 案 ； 从 软 件 开 发 全 生 命 周 期 的 角 度 来 讨 论 如 何 从 体 系 化 、 全 景 和 多 维 度 的 视 角 以 及 追 根 溯 源 的 方 式 来 讨 论 A P I 安 全 。 1 4 : 0 0 - 1 4 : 3 0     O W A S P   T O P   1 0 - 2 0 1 7 之 之 A P I 夏 天 泽 ， 夏 天 泽 ， O W A S P 中 国 安 徽 地 区 负 责 人 中 国 安 徽 地 区 负 责 人 从 O W A S P   T O P   1 0 - 2 0 1 7 到 A P I
2 3 3 夏 天 泽 ， 中 国 科 学 技 术 大 学 信 息 安 全 专 业 硕 士 ， C W A S P   L 2   认 证 专 家 ， C W A S P   C S S P   讲 师 。 曾 任 惠 普 公 司 高 级 安 全 顾 问 、 思 科 系 统 中 国 研 发 中 心 高 级 安 全 架 构 师 ， 为 思 科 安 全 团 队 核 心 成 员 。 从 事 信 息 安 全 工 作 近 十 年 ， 经 历 包 含 W e b 安 全 、 C l i e n t 安 全 、 M o b i l e 安 全 、 S e c D e v O p s 等 方 面 。 对 软 件 安 全 开 发 流 程 、 安 全 架 构 、 渗 透 测 试 、 安 全 事 件 处 理 、 第 三 方 软 件 安 全 管 理 及 安 全 运 维 有 深 入 研 究 和 丰 富 经 验 。 现 任 O W A S P 中 国 安 徽 地 区 负 责 人 。 联 合 创 立 了 O W A S P   S - S D L C 全 球 项 目 ， 是 该 项 目 的 核 心 负 责 人 之 一 ； 并 先 后 参 与 了 O W A S P 中 国 分 部 组 织 的 “ O W A S P   C h e a t S h e e t ” 项 目 和 “ O W A S P   T o p   1 0   2 0 1 7 ” 项 目 。 活 动 背 景 简 介 ： 在 在 2 0 1 7 年 年 4 月 发 布 的 《 月 发 布 的 《 O W A S P   T O P 1 0   ( R C 1 ) 》 版 中 已 将 》 版 中 已 将 A P I 安 全 列 入 行 业 面 临 的 安 全 列 入 行 业 面 临 的 1 0 大 软 件 安 全 风 险 。 大 软 件 安 全 风 险 。 1 4 : 3 0 - 1 5 : 0 0     W e b   A P I   安 全 漏 洞 与 检 测 安 全 漏 洞 与 检 测 徐 诣 博 ， 徐 诣 博 ， 启 明 星 辰 启 明 星 辰 W e b 安 全 研 究 员 安 全 研 究 员 了 解 A P I 及 常 见 的 W e b   A P I 漏 洞 防 护 措 施 主 要 从 事 W A F 产 品 研 发 ， 产 品 模 块 技 术 调 研 、 模 块 设 计 ， 比 如 最 近 的 W A F 产 品 的 W e b   A P I 防 护 模 块 调 研 与 设 计 、 W e b s h e l l 防 护 模 块 设 计 等 。 关 注 并 分 析 最 新 W e b 安 全 漏 洞 ， 分 析 成 果 主 要 以 增 强 产 品 防 护 能 力 为 主 ， 例 如 W e b 事 件 更 新 ， 每 周 W A F / I P S / I D S 官 网 事 件 库 的 更 新 。 议 题 简 介 ： 议 题 简 介 ： W e b   A P I 的 使 用 带 来 的 安 全 威 胁 常 见 的   W e b   A P I   安 全 漏 洞 W A F 如 何 检 测   W e b   A P I   漏 洞 攻 击 W e b   A P I   防 护 难 点 及 对   W e b   A P I 安 全 开 发 的 要 求 1 5 : 2 0 - 1 5 : 5 0       A P I 安 全 测 试 的 思 路 与 基 于 安 全 测 试 的 思 路 与 基 于 S w a g g e r 的 的 A P I 自 动 化 安 全 测 试 实 践 自 动 化 安 全 测 试 实 践   n e w     贾 玉 彬 ， 贾 玉 彬 ， R a p i d 7 中 国 区 总 经 理 中 国 区 总 经 理 基 于 S w a g g e r 的 A P I 的 自 动 化 安 全 测 试 现 任 R a p i d 7 中 国 区 总 经 理 ， 前 任 B a r r a c u d a   N e t w o r k s 中 国 区 技 术 总 监 ， 从 事 信 息 化 及 信 息 安 全 领 域 1 5 年 以 上 。 议 题 简 介 议 题 简 介 ： A P I 是 S D L C 中 一 个 环 节 ， 随 着 A P I 的 广 泛 使 用 其 安 全 性 也 非 常 重 要 ， 一 直 以 来 开 发 和 测 试 人 员 都 是 通 过 手 工 或 半 手 工 的 进 行 A P I 的 安 全 测 试 。 在 日 益 发 展 的 越 来 越 复 杂 的 应 用 开 发 过 程 中 如 何 实 现 高 自 动 化 的 A P I 测 试 显 得 非 常 重 要 。 从 D e v O p s 到 D e v S e c O p s ， 安 全 性 应 在 整 个 S D L C 中 进 行 考 虑 ， 越 早 发 现 问 题 所 需 要 的 成 本 越 低 。 安 全 测 试 需 要 研 发 、 运 维 、 安 全 团 队 共 同 协 作 ， 安 全 测 试 也 应 当 充 分 考 虑 团 队 之 间 的 协 作 。 从 A P I 的 半 手 工 安 全 测 试 讲 起 （ R E S T   A P I ） ， 通 过 代 理 录 制 数 据 量 ， 然 后 对 录 制 的 文 件 进 行 安 全 扫 描 分 析 ， 从 而 实 现 对 R E S T A P I 的 安 全 测 试 。 S w a g g e r 是 一 个 开 源 的 A P I 解 决 方 案 ， 被 越 来 越 多 的 使 用 到 ， 简 单 介 绍 S w a g g e r 后 将 展 示 对 基 于 S w a g g e r   R E S T   A P I 的 自 动 化 安 全 测 试 的 解 决 方 案 。 1 5 : 5 0 - 1 6 : 3 0     从 从 S - S D L C 视 角 看 视 角 看 A P I 安 全 安 全
感 谢 S i l v e r   Z h a n g ， ， S e c Z o n e     C T O 体 系 化 、 全 景 、 多 维 度 以 及 从 追 根 溯 源 的 方 式 来 解 读 A P I 安 全 、 从 S - S D L C 视 角 探 讨 A P I 安 全 解 决 方 案 。 S i l v e r   Z h a n g ， O W A S P   S - S D L C 项 目 负 责 人 之 一 ， 1 5 年 安 全 领 域 从 业 经 验 。 曾 任 思 科 产 品 应 用 安 全 架 构 师 ， 思 科 C S D L 实 施 团 队 核 心 成 员 ， 对 软 件 安 全 开 发 流 程 、 安 全 架 构 设 计 、 应 用 安 全 解 决 方 案 、 安 全 测 试 以 及 应 用 安 全 扫 描 工 具 原 理 与 设 计 有 深 入 的 研 究 与 实 践 经 验 ， 曾 主 导 完 成 全 球 最 大 云 安 全 产 品 （ 年 用 户 数 7 + 亿 人 次 ） 的 S - S D L C 全 流 程 及 落 地 ， 以 及 华 为 、 中 兴 等 公 司 S - S D L C 项 目 实 施 与 落 地 。 议 题 简 介 议 题 简 介 ： 微 服 务 盛 行 的 年 代 ， 架 构 师 、 工 程 师 们 期 待 将 有 关 联 的 一 组 功 能 与 过 程 实 现 打 包 成 服 务 ， 并 对 外 开 放 标 准 的 A P I 以 实 现 深 度 重 用 、 简 易 维 护 流 程 以 及 解 耦 复 杂 的 功 能 模 板 之 间 的 数 据 交 互 关 系 ， 从 而 实 现 跨 平 台 、 跨 技 术 领 域 甚 至 跨 使 用 场 景 等 等 ， 恰 恰 因 为 这 样 的 变 化 使 得 最 终 的 A P I 使 用 平 台 、 技 术 领 域 及 场 景 不 同 导 致 对 安 全 实 现 的 要 求 、 技 术 支 撑 以 及 团 队 沟 通 与 合 作 存 在 脱 节 ， 安 全 问 题 因 此 而 逐 步 凸 现 。 A P I 及 其 历 史 使 用 场 景 的 沿 革 不 同 时 期 A P I 安 全 上 的 考 虑 当 前 A P I 安 全 面 临 的 挑 战 A P I 安 全 的 本 质 及 解 决 方 案 探 讨 A P I 安 全 检 测 技 术 几 个 值 得 深 入 讨 论 的 问 题 1 6 : 3 0 - 1 7 : 0 0     讨 论 环 节 讨 论 环 节 J U S T   F O R   Y O U 企 业 企 业 大 咖 大 咖 & A P I 全 方 位 全 方 位 解 析 解 析 情 人 节 の 情 人 节 の 神 秘 神 秘 礼 物 礼 物 合 肥 之 约 合 肥 之 约 等 你 等 你 ~ 等 你 等 你 ~ 等 你 等 你 ~ 主 办 单 位 ： O W A S P   中 国 承 办 单 位 ： S e c Z o n e 协 办 单 位 ： 知 道 创 宇 支 持 单 位 ： 合 肥 高 新 区 管 委 会 、 安 徽 省 软 件 行 业 协 会 参 与 企 业 ： 知 道 创 宇 、 启 明 星 辰 、 绿 盟 媒 体 支 持 ： 3 6 0 安 全 客
点 击 阅 读 原 文 即 可 报 名 参 加 点 击 阅 读 原 文 即 可 报 名 参 加 ~ 现 场 还 有 神 秘 礼 物 呢 ！ 现 场 还 有 神 秘 礼 物 呢 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理