搜索

[27826] 2020-10-26_带你了解在“看雪开发者大会”的OSRC

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-10-26_带你了解在“看雪开发者大会”的OSRC 带 你 了 解 在 “ 看 雪 开 发 者 大 会 ” 的 O S R C O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 1 0 - 2 6 要 用 什 么 来 形 容 今 天 的 心 情 呢 只 能 用 一 句 话 太 开 心 啦 ！ （ 因 为 见 到 太 多 好 朋 友 啦 ） 活 动 现 场 活 动 现 场   上 午 7 点 半 就 急 忙 忙 到 现 场 第 一 件 事 当 然 是 收 拾 为 大 家 准 备 的 礼 品 乖 乖 的 在 展 位 等 大 家 来 现 场 的 O S R C 也 是 场 面 一 度 火 爆 快 来 看 看 现 场 吧 ~ ~
人 山 人 海 的 现 场 大 家 都 在 排 队 参 与 O S R C 现 场 活 动
礼 物 快 发 不 过 来 啦 议 题 分 享 议 题 分 享 A n d r o i d   W e b V i e w 安 全 攻 防 指 南 安 全 攻 防 指 南 2 0 2 0   W e b V i e w 已 成 为 A n d r o i d   A p p 中 最 容 易 出 现 重 大 漏 洞 的 薄 弱 环 节 。 为 此 ， 本 次 峰 会 上 ， O P P O 安 全 讲 师 何 恩 安 全 讲 师 何 恩 基 于 自 身 漏 洞 挖 掘 所 积 累 的 丰 富 案 例 ， 对 W e b V i e w 安 全 配 置 、 白 名 单 校 验 、 J s 2 J a v a 接 口 安 全 、 I n t e n t   S c h e m e 校 验 等 典 型 漏 洞 案 例 进 行 了 介 绍 和 分 析 。 通 过 本 演 讲 ， 开 发 者 能 了 解 到 A n d r o i d   W e b V i e w 最 新 的 典 型 漏 洞 类 型 及 其 利 用 手 法 ， 从 而 获 得 安 全 编 程 方 面 的 指 南 。 可 能 大 家 都 试 过 在 一 个 A p p 中 点 开 网 页 链 接 吧 ？ 殊 不 知 ， 这 其 中 也 包 含 着 一 定 的 风 险 。 A n d r o i d 系 统 中 ， 这 一 功 能 由 W e b v i e w 实 现 。 W e b v i e w 需 要 处 理 不 受 信 任 的 网 络 输 入 ， 同 时 又 和 A p p 有 着 交 互 的 过 程 。 这 场 演 讲 告 诉 我 们 浏 览 恶 意 网 页 可 能 导 致 W e b v i e w 被 攻 破 。
何 恩 ， O P P O 子 午 互 联 网 安 全 实 验 室 安 全 专 家 ， 专 注 于 A n d r o i d   安 全 ， 擅 长 A n d r o i d   A p p 和 框 架 层 的 漏 洞 挖 掘 ， 曾 获 几 十 个 安 全 致 谢 ， 以 及 G P S R P 的 顶 级 漏 洞 奖 励 。  
现 场 的 小 伙 伴 很 认 真 听 讲 ~ 可 以 在 现 场 看 到 那 么 多 伙 伴 们 太 开 心 了 吧 今 天 ！ 再 次 强 调 . j p g 那 我 们 下 次 再 见 ~ 最 新 动 态 最 新 动 态 O S R C   2 周 年 第 二 弹 — — 第 五 次 奖 励 升 级 O P P O 互 联 网 D e v S e c O p s 实 践

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理