搜索

[29330] 2016-10-18_全球最新XSS解决方案，ZigBee安全解析......

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2016-10-18_全球最新XSS解决方案，ZigBee安全解析...... 全 球 最 新 X S S 解 决 方 案 ， Z i g B e e 安 全 解 析 . . . . . . 原 创   S e c Z o n e   O W A S P   2 0 1 6 - 1 0 - 1 8 点 击 “ 阅 读 原 文 阅 读 原 文 ”   参 会 报 名 ！ 会 议 时 间 ： 2 0 1 6 年 1 0 月 2 5 日 - 1 0 月 2 6 日 会 议 地 点 ： 中 国 深 圳   虚 拟 大 学 园 会 议 规 模 ： 4 0 0 人 会 议 网 址 ：   a s c . s e c z o n e . o r g 论 坛 组 成 ： 移 动 物 联 网 安 全 论 坛 +   应 急 响 应 分 论 坛   +   S - S D L C 分 论 坛 1 0 月 月 2 6 日 下 午 日 下 午   S - S D L C 分 论 坛 议 题 简 介 分 论 坛 议 题 简 介 演 讲 议 题 ： 演 讲 议 题 ： 在 敏 捷 快 速 部 署 环 境 ， 成 功 建 入 安 全 议 题 简 介 ： 议 题 简 介 ： 许 多 组 织 难 以 将 安 全 融 入 敏 捷 环 境 中 。 但 是 使 用 适 当 的 技 术 和 方 法 是 可 以 实 现 一 个 安 全 、 灵 活 、 快 速 发 展 和 集 成 的 S D L C 。 在 这 次 演 讲 中 ， 我 们 将 讨 论 如 何 使 用 动 态 和 静 态 评 估 工 具 将 安 全 成 功 地 建 入 到 敏 捷 快 速 部 署 环 境 中 ； 这 种 方 法 可 以 在 部 署 之 前 ， 最 有 效 地 识 别 安 全 漏 洞 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ：   S t e v e   K o s t e n   是 C y p r e s s   D a t a   D e f e n s e 的 安 全 顾 问 和 “ S A N S   D E V 5 4 1 S e c u r e   C o d i n g   i n   J a v a / J E E ：   D e v e l o p i n g D e f e n s i b l e A p p l i c a t i o n s ” 课 程 的 导 师 ； 曾 在 国 防 和 金 融 部 门 从 事 网 络 安 全 工 作 ， 并 担 任 某 金 融 服 务 公 司 安 全 部 门 负 责 人 ； 现 任 O W A S P 美 国 丹 佛 分 部 负 责 人 ， 是   O W A S P   A p p S e c   U S 会 议 组 织 者 之 一 。 他 曾 在 众 多 大 会 上 发 表 了 有 关 安 全 的 演 讲 ， 在 安 全 代 码 审 核 、 漏 洞 评 估 、 渗 透 测 试 和 风 险 管 理 方 面 经 验 丰 富 ； 拥 有 宾 夕 法 尼 亚 州 立 大 学 的 航 空 航 天 工 程 学 学 士 学 位 和 詹 姆 斯 麦 迪 逊 大 学 的 信 息 安 全 硕 士 学 位 ； 目 前 持 有 G S S P - J A V A 、 G W A P T 、 C I S S P 、 C I S M 认 证 证 书 。   演 讲 议 题 ： 演 讲 议 题 ： X S S 自 动 检 测 新 方 法 ： 不 使 用 静 态 网 络 数 据 载 荷 的 动 态 X S S 测 试 议 题 简 介 ： 议 题 简 介 ： 在 过 去 的 1 5 年 中 ， 所 有 主 流 的 自 动 化 X S S 检 测 方 法 都 依 赖 于 网 络 数 据 载 荷 。 网 络 数 据 载 荷 是 静 态 挖 掘 已 知 攻 击 字 符 串 和 挖 掘 语 法 变 化 。 在 此 演 讲 中 将 举 例 说 明 不 依 赖 于 网 络 数 据 载 荷 ， 发 现 X S S 漏 洞 存 在 的 动 态 方 法 。 而 且 这 些 方 法 也 是 第 一 次 可 以 扩 展 到 提 供 并 准 确 存 储 X S S 检 测 和 生 成 动 态 定 制 X S S 攻 击 。 并 将 演 示 当 前 知 名 的 自 动 化 X S S 检 测 方 法 和 使 用 一 个 静 态 网 络 数 据 载 荷 方 法 的 缺 点 。 然 后 ， 将 描 述 用 于 提 供 动 态 X S S 分 析 的 一 系 列 方 法 和 技 术 。 最 后 ， 将 展 示 基 于 前 面 描 述 的 动 态 检 测 X S S 方 法 ， 如 何 创 建 动 态 定 制 X S S 攻 击 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ： K e n n e t h   F .   B e l v a 现 任 财 富   5 0 0 强 企 业 的 网 络 安 全 顾 问 ； 曾 为 全 球 性 金 融 机 构 运 营 网 络 安 全 项 目 ； 是 一 位 以 结 果 为 导 向 的 信 息 安 全 专 家 ， 拥 有 近   2 0   年 在 综 合 性 国 际 金 融 机 构 领 域 有 关 治 理 、 策 略 、 应 用 程 序 、   数 据 库 和 网 络 安 全 体 系 架 构 方 面 的 经 验 。 B e l v a 先 生 曾 是 I S S A 纽 约 大 都 市 分 部 的 董 事 会 成 员 ， 曾 主 持 过 联 合 国 、 高 盛 、 O W A S P   A p p S e c   U S A   2 0 1 5 会 议 ， 并 发 表 演 讲 。 他 是 纽 约 州 立 大 学 商 务 计 算 机 系 统 系 客 座 教 授 。 B e l v a 先 生 还 因 发 现 微 软 和   I B M 软 件 产 品 中 的 漏 洞 而 受 到 两 家 公 司 的 赞 誉 ； 最 近 ， 他 获 得 了 X S S 攻 击 自 动 发 现 新 技 术 的 美 国 专 利 。  
演 讲 议 题 ： 演 讲 议 题 ： Z i g B e e — 设 计 带 来 的 不 安 全 因 素 议 题 简 介 ： 议 题 简 介 ： Z i g B e e 是 在 物 联 网 中 ， 特 别 是 在 智 能 家 居 领 域 ， 最 广 泛 使 用 的 一 种 通 信 标 准 。 作 为 家 庭 自 动 化 网 络 和 智 能 家 居 应 用 通 信 ， Z i g B e e 是 否 足 够 安 全 的 ? 答 案 是 否 定 的 。 由 于 互 动 操 作 性 和 兼 容 性 要 求 ， 以 及 遗 留 的 应 用 程 序 安 全 问 题 ， 导 致 非 授 权 用 户 可 以 控 制 Z i g B e e 网 络 并 接 管 对 所 有 连 接 设 备 的 控 制 。 本 次 演 讲 将 概 述 Z i g B e e 实 用 应 用 安 全 方 法 ， 重 点 介 绍 Z i g B e e 的 缺 陷 ， 并 演 示 实 际 存 在 的 产 品 漏 洞 ， 以 及 介 绍 最 近 针 对 Z i g B e e 开 发 的 安 全 测 试 框 架 工 具 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ： F l o r i a n （   G C F A 、 G C I H 、 C D R P 、 I T I L 、 C o b i t ） 自 2 0 1 1 年 起 ， 担 任 C o g n o s e c 公 司 信 息 安 全 审 计 人 员 。 F l o r i a n 可 以 通 过 人 工 和 自 动 相 结 合 的 方 式 ， 执 行 W e b 应 用 和 W e b 服 务 的 渗 透 测 试 、 源 代 码 分 析 和 网 络 渗 透 扫 描 ， 来 评 估 并 确 保 信 息 技 术 的 安 全 性 ， 以 最 大 化 这 类 安 全 评 估 的 效 率 。 F l o r i a n 的 专 业 领 域 还 涉 及 到 法 证 分 析 和 恶 意 软 件 分 析 技 能 ， 以 调 查 网 络 犯 罪 案 件 和 及 其 成 因 。 他 的 恶 意 软 件 分 析 技 能 帮 助 理 解 恶 意 软 件 内 部 是 怎 样 工 作 的 ， 并 调 查 了 解 当 前 和 未 来 可 能 发 生 的 威 胁 。   演 讲 议 题 ： 演 讲 议 题 ： 如 何 安 全 地 做 敏 捷 开 发 ？ 议 题 简 介 ： 议 题 简 介 ： 敏 捷 开 发 越 来 越 流 行 ， 它 对 于 快 速 发 布 产 品 确 实 有 好 处 。 但 是 ， 同 时 也 会 带 来 问 题 。 很 多 产 品 在 发 布 之 后 被 曝 出 有 安 全 问 题 。 如 何 通 过 敏 捷 开 发 快 速 地 发 布 新 产 品 和 新 特 性 的 同 时 尽 量 避 免 安 全 问 题 的 引 入 是 一 个 挑 战 。 尽 管 业 界 已 经 有 一 些 安 全 开 发 流 程 ， 例 如 微 软 和 O W A S P ， 但 是 ， 这 些 安 全 流 程 只 是 一 个 指 导 文 档 ， 没 有 具 体 的 实 施 细 则 和 经 验 ， 往 往 不 能 直 接 拿 来 使 用 。 在 本 次 演 讲 中 ， 将 会 介 绍 在 敏 捷 开 发 流 程 中 的 每 一 个 阶 段 如 何 提 高 产 品 安 全 ， 包 括 ： 培 训 、 识 别 威 胁 、 构 建 自 动 化 扫 描 ， 改 进 编 译 过 程 和 制 定 发 布 标 准 等 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ： 李 建 蒙 （ C I S S P ） ， 毕 业 于 2 0 0 1 年 。 毕 业 之 后 ， 先 后 加 入 过 科 大 恒 星 、 华 为 、 思 科 和 惠 普 ； 并 出 版 过 关 于 W e b 应 用 安 全 的 书 籍 ， 曾 在 O W A S P 亚 洲 峰 会 （ 2 0 1 1 ， 北 京 ） 和 思 科 全 球 安 全 大 会 （ 2 0 1 5 ， 圣 何 塞 ） 上 做 过 演 讲 。 目 前 主 要 从 事 安 全 标 准 和 策 略 的 制 定 ， 研 究 产 品 中 出 现 的 安 全 问 题 和 提 供 解 决 方 案 ， 以 及 安 全 开 发 流 程 的 跟 踪 与 改 进 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理