主页 / MIDC 2019 小米开发者大会 / 议题列表
顺势而为：互联网与物联网用户隐私保护
- 作者: 谭晓生@北京赛博英杰科技有限公司 创始人
- 收录:
- 简介:
- 铺天盖地的“窃取用户隐私”指责 - 明枪还是暗箭 - 中国第一位首席隐私官的诞生 - 360用户隐私保护大事记 - 建立用户隐私保护组织 - 定保护策略 - 上技术手段 - 做公关宣传：说人话 - 应对GDPR - 挑战 - 顺势而为，促成飞跃 - 做业务部门的伙伴 - 红脸与黑脸的配合 - 做好危机公关的准备 - 平衡的艺术
无人独善其身 ——安全问题的行业化
- 作者: 于旸@腾讯安全玄武实验室负责人
- 收录:
- 简介:
- 绝大多数安全漏洞影响的是具体某个产品 - 是否有安全问题会影响多个产品，甚至整个行业？ - LibPNG CVE-2004-0597 漏洞的修复过程 - 安全问题行业化的两大类原因 - 由供应链引入的漏洞 - OpenSSL Heartbleed 漏洞影响版本分布 - OpenSSL 高危漏洞分布（CVSS >= 9） - 问题远不只OpenSSL - 供应链问题远比想象的更复
AIoT 自动化评估探索和实践
- 作者: 王书魁@小米安全技术负责人
- 收录:
- 简介:
- 历程 - AIoT 安全与隐私自动化检测平台 - 原因 - 探索 - 探索 - AIoT 产品典型场景 - 探索 - AIoT 产品威胁分析 - 探索 - 自动化评估功能需求 - 实践 - 实践 - AIoT 产品自动化评估模型 - 实践 - MiEye - 实践 - MiEye 架构 - 实践 - 加密流量
物联网平台模糊测试：经验分享
- 作者: Jacopo Corbetta@高级工程
- 收录:
- 简介:
- 物联网平台的模糊测试 - Off-target 模糊测试 - 针对模糊测试的对象来建模合理地建模并忽略其他数据
