搜索

[29587] 2018-08-03_南京活动，有小礼物吗？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2018-08-03_南京活动，有小礼物吗？ 南 京 活 动 ， 有 小 礼 物 吗 ？ S e c Z o n e   O W A S P   2 0 1 8 - 0 8 - 0 3
礼 物 虽 小 ， 愿 得 你 心 嗯 ， 就 直 接 上 图 了

1 3 : 0 0 - 1 3 : 3 0 签 到 1 4 : 0 0 - 1 4 : 3 0 如 何 在 软 件 开 发 中 挖 掘 安 全 1 3 : 3 0 - 1 4 : 0 0 O W A S P 项 目 分 享 ： W e b 应 用 的 自 动 化 威 胁 1 4 : 3 0 - 1 5 : 0 0 安 全 可 知 、 可 控 与 超 融 合 安 全 应 用 技 术 1 5 : 1 5 - 1 5 : 4 5 R A S P 技 术 在 企 业 安 全 建 设 中 的 应 用
1 5 : 0 0 - 1 5 : 1 5 茶 歇 1 5 : 4 5 - 1 6 : 1 5 下 一 代 移 动 应 用 安 全 1 6 : 1 5 - 1 6 : 3 0 讨 论 交 流 王 王     颉 颉 O W A S P 中 国 副 主 席 ， 英 国 拉 夫 堡 大 学 网 络 安 全 博 士 ， 主 要 研 究 方 向 包 括 ： 软 件 安 全 开 发 全 生 命 周 期 （ S - S D L C ） 、 网 络 入 侵 监 测 、 企 业 信 息 化 建 设 方 法 等 。 自 2 0 0 9 年 加 入 O W A S P 组 织 以 来 ， 曾 先 后 主 持 和 参 与 了 多 个 O W A S P 全 球 项 目 和 O W A S P 中 国 项 目 ， 项 目 成 果 通 过 O W A S P 和 O W A S P 中 国 全 球 发 布 。 O W A S P 项 目 分 享 ： 项 目 分 享 ： W e b 应 用 的 自 动 化 威 胁 应 用 的 自 动 化 威 胁 O W A S P 自 动 化 威 胁 项 目 ， 是 O W A S P 中 国 在 2 0 1 8 年 最 新 开 展 的 中 文 化 研 究 项 目 ， 由 O W A S P 中 国 联 合 平 安 金 融 安 全 研 究 院 和 互 联 网 研 究 中 心 联 合 开 展 。 该 项 目 以 W e b 应 用 为 对 象 ， 描 述 了 自 动 化 程 序 针 对 W e b 应 用 设 计 缺 陷 和 业 务 逻 辑 缺 陷 而 可 能 产 生 的 2 1 类 安 全 威 胁 ， 并 提 供 了 在 软 件 安 全 开 发 生 命 周 期 （ S - S D L C ） 中 消 除 这 些 安 全 威 胁 的 思 路 与 方 法 ， 以 帮 助 架 构 师 、 开 发 人 员 、 运 营 人 员 、 安 全 人 员 等 相 关 人 员 能 清 晰 的 沟 通 和 解 决 这 些 问 题 。 夏 天 泽 夏 天 泽 S e c Z o n e - C S O ， O W A S P 中 国 安 徽 地 区 负 责 人 ， C W A S P   L 2 认 证 专 家 ， C W A S P   C S S P   讲 师 ， 从 事 信 息 安 全 工 作 近 十 年 。 曾 任 惠 普 公 司 高 级 安 全 顾 问 、 思 科 系 统 中 国 研 发 中 心 高 级 安 全 架 构 师 ， 为 思 科 安 全 团 队 核 心 成 员 。
如 何 在 软 件 开 发 中 挖 掘 安 全 如 何 在 软 件 开 发 中 挖 掘 安 全 软 件 安 全 已 经 成 为 一 门 独 立 于 计 算 机 和 网 络 安 全 的 学 科 。 多 年 前 ， 研 究 人 员 就 已 经 开 始 研 究 ： 研 究 程 序 员 是 如 何 促 进 计 算 机 系 统 安 全 的 。 “ 重 视 软 件 安 全 ” ， 已 是 《 国 家 网 络 空 间 安 全 战 略 》 中 明 确 的 战 略 任 务 。 通 过 多 年 实 践 的 累 积 ， 一 个 共 识 正 在 逐 渐 形 成 ， 即 创 建 安 全 的 软 件 不 仅 需 要 个 人 的 技 术 ， 而 且 需 要 过 程 。 确 保 软 件 安 全 意 味 着 需 要 参 与 到 软 件 的 开 发 过 程 。 本 次 演 讲 从 什 么 是 软 件 安 全 入 手 ； 分 析 不 同 时 期 需 要 进 行 的 安 全 考 虑 ； 阐 述 什 么 是 S - S D L C ， 并 结 合 当 前 安 全 面 临 的 挑 战 , 分 析 解 决 方 案 ； 从 体 系 化 、 全 景 、 多 维 度 了 解 读 软 件 安 全 ， 让 您 跳 出 固 有 的 岗 位 局 限 性 ， 建 立 系 统 化 的 安 全 思 维 。 杨 杨       谦 谦 f r i d d y ， 铱 迅 信 息 C E O ， 南 京 大 学 硕 士 研 究 生 ， 是 国 内 最 早 从 事 信 息 安 全 行 业 的 信 息 安 全 人 员 之 一 。 曾 发 现 多 个 国 际 级 别 C V E 及 B U G T R A Q 级 别 的 漏 洞 。 安 全 可 知 、 可 控 与 超 融 合 安 全 应 用 技 术 安 全 可 知 、 可 控 与 超 融 合 安 全 应 用 技 术 本 议 题 主 要 介 绍 了 在 物 理 及 虚 拟 化 网 络 中 的 安 全 微 隔 离 、 超 融 合 蜜 罐 技 术 等 。 曹 新 宇 曹 新 宇 百 度 安 全 架 构 师 ， 负 责 内 网 安 全 体 系 建 设 和 安 全 产 品 研 发 。 主 攻 W e b 安 全 检 测 和 漏 洞 挖 掘 方 向 ， 设 计 并 实 现 了 基 于 动 态 沙 箱 的 W e b S h e l l 检 测 技 术 ， 发 现 入 侵 事 件 和 高 危 漏 洞 百 余 次 ； 发 起   O p e n R A S P   开 源 项 目 负 责 人 。 R A S P 技 术 在 企 业 安 全 建 设 中 的 应 用 技 术 在 企 业 安 全 建 设 中 的 应 用 R A S P 技 术 已 经 在 百 度 内 部 全 面 落 地 ， 从 S D L 建 设 到 线 上 应 用 的 安 全 防 护 ， O p e n R A S P 都 很 好 的 发 挥 了 它 的 作 用 。 这 次 跟 大 家 分 享 下 R A S P 技 术 的 多 种 玩 法 ， 在 内 部 推 广 上 遇 到 的 一 些 坑 ， 以 及 最 近 半 年 遇 到 的 一 些 有 意 思 的 外 部 用 户 反 馈 。 郑 郑     艺 艺
通 付 盾 高 级 解 决 方 案 顾 问 ， 资 深 移 动 安 全 行 业 专 家 ， C C I E / C I S A W 认 证 专 业 人 员 ， 具 备 多 年 网 络 和 移 动 安 全 技 术 方 面 研 究 工 作 经 验 ， 精 通 网 络 和 移 动 安 全 技 术 ， 具 有 丰 富 的 金 融 、 政 府 、 公 安 、 医 疗 等 行 业 实 践 经 验 。 下 一 代 移 动 应 用 安 全 下 一 代 移 动 应 用 安 全 从 S - S D L C 和 D e v S e c O p s 相 结 合 的 实 践 理 解 与 思 考 ， 提 出 下 一 代 移 动 应 用 安 全 防 护 解 决 方 案 ， 在 传 统 移 动 应 用 全 生 命 周 期 安 全 防 护 基 础 上 ， 从 应 用 安 全 开 发 的 安 全 咨 询 、     利 用 大 数 据 监 测 和 人 工 智 能 分 析 技 术 实 现 对 移 动 应 用 的 安 全 运 营 ， 从 多 维 安 全 角 度 出 发 ， 构 筑 移 动 安 全 立 体 防 御 体 系 ， 对 移 动 应 用 形 成 全 方 位 的 安 全 保 障 ， 让 移 动 安 全 保 障 体 系 持 续 有 效 ， 降 低 安 全 运 维 成 本 。 夏 日 P A R T Y O W A S P _ C H I N A 应 用 软 件 安 全 研 究 平 台 2 0 1 8 O N     T H E     W A Y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理