搜索

[29467] 2017-08-18_OWASP合肥8月25日活动延长至全天了！【新增开源培训】

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-19
2017-08-18_OWASP合肥8月25日活动延长至全天了！【新增开源培训】 1 O W A S P   合 肥   |   8 月 2 5 日 活 动 延 长 至 全 天 了 ！ 【 新 增 开 源 培 训 】 S e c Z o n e   O W A S P   2 0 1 7 - 0 8 - 1 8 知 道 吗 ？ 8 月 2 5 号 的 活 动 是 全 天 的 了 ! 上 午 有 免 费 的 开 源 培 训 呢 ！ 真 的 吗 ？ 太 好 了 ， 我 赶 紧 去 告 诉 其 他 同 事 ！ 约 起 ！ O W A S P   合 肥 区 域 活 动 合 肥 区 域 活 动 时 间 ： 2 0 1 7 年 8 月 2 5 日 （ 周 五 ）   9 : 0 0 - 1 7 : 0 0 地 点 ： 合 肥 高 新 区 管 委 会 会 议 大 厅 性 质 ： 免 费 上 午 ： 0 9 : 0 0 - 1 2 : 0 0 【 应 用 安 全 威 胁 及 解 决 方 案 （ S - S D L C ） 】 开 源 培 训 开 源 培 训 下 午 ： 1 4 : 0 0 - 1 7 : 0 0 【 A P I 威 胁 检 测 防 御 】 专 题 研 讨 会 专 题 研 讨 会 上 午 上 午 开 源 培 训 开 源 培 训 0 9 : 0 0 - 1 1 : 3 0     开 应 用 安 全 威 胁 及 解 决 方 案 （ 开 应 用 安 全 威 胁 及 解 决 方 案 （ S - S D L C ） ） 夏 天 泽 ， 夏 天 泽 ， O W A S P 中 国 安 徽 区 域 负 责 人 中 国 安 徽 区 域 负 责 人 常 见 的 应 用 安 全 威 胁 及 S - S D L C 浅 析 夏 天 泽 ， 中 国 科 学 技 术 大 学 信 息 安 全 专 业 硕 士 ， C W A S P   L 2   认 证 专 家 ， C W A S P   C S S P   讲 师 。 曾 任 惠 普 公 司 高 级 安 全 顾 问 、 思 科 系 统 中 国 研 发 中 心 高 级 安 全 架 构 师 ， 为 思 科 安 全 团 队 核 心 成 员 。 从 事 信 息 安 全 工 作 近 十 年 ， 经 历 包 含 W e b 安 全 、 C l i e n t 安 全 、 M o b i l e 安 全 、 S e c D e v O p s 等 方 面 。 对 软 件 安 全 开 发 流 程 、 安 全 架 构 、 渗 透 测 试 、 安 全 事 件 处 理 、 第 三 方 软 件 安 全 管 理 及 安 全 运 维 有 深 入 研 究 和 丰 富 经 验 。 现 任 O W A S P 中 国 安 徽 地 区 负 责 人 。 联 合 创 立 了 O W A S P   S - S D L C 全 球 项 目 ， 是 该 项 目 的 核 心 负 责 人 之 一 ； 并 先 后 参 与 了 O W A S P 中 国 分 部 组 织 的 “ O W A S P   C h e a t S h e e t ” 项 目 和 “ O W A S P   T o p   1 0   2 0 1 7 ” 项 目 。 内 容 简 介 ： 内 容 简 介 ： 1 、 、 常 见 的 应 用 安 全 威 胁 之 常 见 的 应 用 安 全 威 胁 之 O W A S P   T O P   1 0   -   2 0 1 7 注 入 失 效 的 身 份 认 证 和 会 话 管 理 跨 站 脚 本 （ X S S ） 失 效 的 访 问 控 制 安 全 配 置 错 误
1 2 3 敏 感 信 息 泄 漏 攻 击 检 测 与 防 护 不 足 跨 站 请 求 伪 造 （ C S R F ） 使 用 含 有 已 知 漏 洞 的 组 件 未 受 到 充 分 保 护 的 A P I 2 、 S - S D L C 浅 析 浅 析 S - S D L C （ 软 件 安 全 开 发 生 命 周 期 软 件 安 全 开 发 生 命 周 期 ） 是 一 个 软 件 开 发 过 程 ， 可 帮 助 开 发 人 员 构 建 更 安 全 的 软 件 ， 满 足 安 全 合 规 性 要 求 ， 同 时 降 低 开 发 成 本 。   微 软 最 早 提 出 了 安 全 软 件 开 发 生 命 周 期 （ S D L ） ， 微 软 S D L 定 义 软 件 开 发 生 命 周 期 中 需 求 需 求 、 设 计 设 计 、 开 发 开 发 、 测 试 测 试 及 维 护 维 护 各 个 阶 段 的 安 全 活 动 ， 其 核 心 概 念 是 让 安 全 活 动 参 与 到 整 个 开 发 生 命 周 期 让 安 全 活 动 参 与 到 整 个 开 发 生 命 周 期 ， 这 样 一 个 漏 洞 在 越 早 的 阶 段 修 复 ， 其 花 费 的 成 本 越 小 。 其 实 验 证 明 通 过 实 行 S D L ， V i s t a 操 作 系 统 减 少 了 4 5 % 的 漏 洞 ， 而 S Q L   S e r v e r   2 0 0 5 减 少 了 9 1 % 的 漏 洞 。 目 前 国 内 较 大 的 软 件 企 业 均 已 意 识 到 实 现 安 全 软 件 开 发 生 命 周 期 所 带 来 的 巨 大 价 值 ， 但 由 于 实 现 安 全 软 件 开 发 生 命 周 期 较 复 杂 ， 其 需 要 开 发 软 件 的 企 业 具 备 成 熟 的 开 发 模 型 、 人 员 配 置 与 安 全 技 术 积 累 ， 大 部 分 的 企 业 要 全 面 实 现 安 全 软 件 开 发 生 命 周 期 。 下 午 下 午 A P I 专 题 研 讨 会 专 题 研 讨 会 1 4 : 0 0 - 1 4 : 3 0     O W A S P   T O P   1 0 - 2 0 1 7 之 之 A P I 夏 天 泽 ， 夏 天 泽 ， O W A S P 中 国 安 徽 地 区 负 责 人 中 国 安 徽 地 区 负 责 人 从 O W A S P   T O P   1 0 - 2 0 1 7 到 A P I 在 在 2 0 1 7 年 年 4 月 发 布 的 《 月 发 布 的 《 O W A S P   T O P 1 0   ( R C 1 ) 》 版 中 已 将 》 版 中 已 将 A P I 安 全 列 入 行 业 面 临 的 安 全 列 入 行 业 面 临 的 1 0 大 软 件 安 全 风 险 。 大 软 件 安 全 风 险 。 1 4 : 3 0 - 1 5 : 0 0     W e b   A P I   安 全 漏 洞 与 检 测 安 全 漏 洞 与 检 测 徐 诣 博 ， 徐 诣 博 ， 启 明 星 辰 启 明 星 辰 W e b 安 全 研 究 员 安 全 研 究 员 了 解 A P I 及 常 见 的 W e b   A P I 漏 洞 防 护 措 施 主 要 从 事 W A F 产 品 研 发 ， 产 品 模 块 技 术 调 研 、 模 块 设 计 ， 比 如 最 近 的 W A F 产 品 的 W e b   A P I 防 护 模 块 调 研 与 设 计 、 W e b s h e l l 防 护 模 块 设 计 等 。 关 注 并 分 析 最 新 W e b 安 全 漏 洞 ， 分 析 成 果 主 要 以 增 强 产 品 防 护 能 力 为 主 ， 例 如 W e b 事 件 更 新 ， 每 周 W A F / I P S / I D S 官 网 事 件 库 的 更 新 。 议 题 简 介 ： 议 题 简 介 ： W e b   A P I 的 使 用 带 来 的 安 全 威 胁 常 见 的   W e b   A P I   安 全 漏 洞 W A F 如 何 检 测   W e b   A P I   漏 洞 攻 击 W e b   A P I   防 护 难 点 及 对   W e b   A P I 安 全 开 发 的 要 求 1 5 : 2 0 - 1 5 : 5 0       A P I 安 全 测 试 的 思 路 与 基 于 安 全 测 试 的 思 路 与 基 于 S w a g g e r 的 的 A P I 自 动 化 安 全 测 试 实 践 自 动 化 安 全 测 试 实 践   贾 玉 彬 ， 贾 玉 彬 ， R a p i d 7 中 国 区 总 经 理 中 国 区 总 经 理 基 于 S w a g g e r 的 A P I 的 自 动 化 安 全 测 试 现 任 R a p i d 7 中 国 区 总 经 理 ， 前 任 B a r r a c u d a   N e t w o r k s 中 国 区 技 术 总 监 ， 从 事 信 息 化 及 信 息 安 全 领 域 1 5 年 以 上 。
4 议 题 简 介 议 题 简 介 ： A P I 是 S D L C 中 一 个 环 节 ， 随 着 A P I 的 广 泛 使 用 其 安 全 性 也 非 常 重 要 ， 一 直 以 来 开 发 和 测 试 人 员 都 是 通 过 手 工 或 半 手 工 的 进 行 A P I 的 安 全 测 试 。 在 日 益 发 展 的 越 来 越 复 杂 的 应 用 开 发 过 程 中 如 何 实 现 高 自 动 化 的 A P I 测 试 显 得 非 常 重 要 。 从 D e v O p s 到 D e v S e c O p s ， 安 全 性 应 在 整 个 S D L C 中 进 行 考 虑 ， 越 早 发 现 问 题 所 需 要 的 成 本 越 低 。 安 全 测 试 需 要 研 发 、 运 维 、 安 全 团 队 共 同 协 作 ， 安 全 测 试 也 应 当 充 分 考 虑 团 队 之 间 的 协 作 。 从 A P I 的 半 手 工 安 全 测 试 讲 起 （ R E S T   A P I ） ， 通 过 代 理 录 制 数 据 量 ， 然 后 对 录 制 的 文 件 进 行 安 全 扫 描 分 析 ， 从 而 实 现 对 R E S T A P I 的 安 全 测 试 。 S w a g g e r 是 一 个 开 源 的 A P I 解 决 方 案 ， 被 越 来 越 多 的 使 用 到 ， 简 单 介 绍 S w a g g e r 后 将 展 示 对 基 于 S w a g g e r   R E S T   A P I 的 自 动 化 安 全 测 试 的 解 决 方 案 。 1 5 : 5 0 - 1 6 : 3 0     从 从 S - S D L C 视 角 看 视 角 看 A P I 安 全 安 全 S i l v e r   Z h a n g ， ， S e c Z o n e     C T O 体 系 化 、 全 景 、 多 维 度 以 及 从 追 根 溯 源 的 方 式 来 解 读 A P I 安 全 、 从 S - S D L C 视 角 探 讨 A P I 安 全 解 决 方 案 。 S i l v e r   Z h a n g ， O W A S P   S - S D L C 项 目 负 责 人 之 一 ， 1 5 年 安 全 领 域 从 业 经 验 。 曾 任 思 科 产 品 应 用 安 全 架 构 师 ， 思 科 C S D L 实 施 团 队 核 心 成 员 ， 对 软 件 安 全 开 发 流 程 、 安 全 架 构 设 计 、 应 用 安 全 解 决 方 案 、 安 全 测 试 以 及 应 用 安 全 扫 描 工 具 原 理 与 设 计 有 深 入 的 研 究 与 实 践 经 验 ， 曾 主 导 完 成 全 球 最 大 云 安 全 产 品 （ 年 用 户 数 7 + 亿 人 次 ） 的 S - S D L C 全 流 程 及 落 地 ， 以 及 华 为 、 中 兴 等 公 司 S - S D L C 项 目 实 施 与 落 地 。 议 题 简 介 议 题 简 介 ： 微 服 务 盛 行 的 年 代 ， 架 构 师 、 工 程 师 们 期 待 将 有 关 联 的 一 组 功 能 与 过 程 实 现 打 包 成 服 务 ， 并 对 外 开 放 标 准 的 A P I 以 实 现 深 度 重 用 、 简 易 维 护 流 程 以 及 解 耦 复 杂 的 功 能 模 板 之 间 的 数 据 交 互 关 系 ， 从 而 实 现 跨 平 台 、 跨 技 术 领 域 甚 至 跨 使 用 场 景 等 等 ， 恰 恰 因 为 这 样 的 变 化 使 得 最 终 的 A P I 使 用 平 台 、 技 术 领 域 及 场 景 不 同 导 致 对 安 全 实 现 的 要 求 、 技 术 支 撑 以 及 团 队 沟 通 与 合 作 存 在 脱 节 ， 安 全 问 题 因 此 而 逐 步 凸 现 。 A P I 及 其 历 史 使 用 场 景 的 沿 革 不 同 时 期 A P I 安 全 上 的 考 虑 当 前 A P I 安 全 面 临 的 挑 战 A P I 安 全 的 本 质 及 解 决 方 案 探 讨 A P I 安 全 检 测 技 术 几 个 值 得 深 入 讨 论 的 问 题
报 名 报 名 1 6 : 3 0 - 1 7 : 0 0     讨 论 环 节 讨 论 环 节 此 次 活 动 准 备 了 丰 富 的 礼 品 此 次 活 动 准 备 了 丰 富 的 礼 品 ~ 欢 迎 各 个 公 司 的 伙 伴 们 积 极 发 言 ！ 欢 迎 各 个 公 司 的 伙 伴 们 积 极 发 言 ！ J U S T   F O R   Y O U 除 了 精 彩 议 题 ， 还 有 一 大 波 除 了 精 彩 议 题 ， 还 有 一 大 波 情 人 节 の 情 人 节 の 礼 物 礼 物 8 月 月 2 5 日 日 不 见 不 散 不 见 不 散 倒 计 时 c o u n t   d o w n 7 D A Y S 2 0 1 7 . 8 . 2 5 1 、 点 击 阅 读 原 文 ， 即 可 报 名 2 、 关 注 O W A S P   中 国 官 方 微 信 O W A S P _ C H I N A ， 回 复 “ 合 肥 ” 主 办 单 位 ： O W A S P   中 国 承 办 单 位 ： S e c Z o n e 协 办 单 位 ： 知 道 创 宇 支 持 单 位 ： 合 肥 高 新 区 管 委 会 、 安 徽 省 软 件 行 业 协 会 参 与 企 业 ： 知 道 创 宇 、 启 明 星 辰 、 绿 盟 媒 体 支 持 ： 3 6 0 安 全 客 点 击 阅 读 原 文 即 可 报 名 参 加 点 击 阅 读 原 文 即 可 报 名 参 加 ~ 现 场 还 有 神 秘 礼 物 呢 ！ 现 场 还 有 神 秘 礼 物 呢 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理