IoT 自动化安全平台体系建设
  • 作者: 孟卓,FengGou l @小米AIoT
  • 收录:
  • 简介:

小米AIoT安全实验室负责人孟卓(fenggou)带来《IoT 平台安全体系建设杂谈》议题演讲,分享小米在 IoT 平台安全体系建设的历程与思路,包括如何确立当下与未来的目标、如何考量目前团队所处的能力维度,以及如何合理的构建自动化辅助体系解决重复性劳动的难题。

快手应用安全演进之路
  • 作者: 廖新喜@快手
  • 收录:
  • 简介:

- 作坊阶段 - 自动化阶段 - BP阶段 快手Web安全负责人廖新喜带来《快手应用安全演进之路》议题演讲,分别从三个时间段介绍快手应用安全的发展历程和发展选择,最典型的像静态扫描能力的开发过程和Fastjson下线推动过程,到最近IAST的开发历程,最后升华到BP模式,解决业务最痛的安全风险,提升业务对安全的信任。

快手纵深攻防体系建设
  • 作者: 黄浩(浩天)@快手
  • 收录:
  • 简介:

- 一、四维时空红蓝对抗推演 - 二、面对面的纵深攻击演练 - 三、背对背的目标斩首行动 - 四、自适应的纵深防御体系 快手安全蓝军负责人,企业蓝军联盟(COS)成员黄浩(浩天)带来《快手纵深攻防体系建设》议题演讲,提出四维时空红蓝对抗推演概念,从宏观的视角介绍企业攻防体系建设,从微观的视野展现更全面的对抗实战,发现更多企业安全建设当中可能存在的风险、盲区。

攻防演练中的攻击战术演进
  • 作者: 崔勤@长亭科技
  • 收录:
  • 简介:

长亭科技技术架构与解决方案中心负责人、长亭科技联合创始人、蓝莲花战队核心成员崔勤带来《攻防演练中的攻击战术演进》议题演讲,分享了长亭科技几年实战攻防的经验积累以及思考,同时企业可以作为攻击视角参考用于安全建设补充方向。

快手业务安全——敌众我寡的歼灭战
  • 作者: 陈成@快手-风控业务安全负责人
  • 收录:
  • 简介:

- 初识黑灰产 - 走进风控 - 核心打法 快手反舞弊专家陈成带来《快手业务安全——敌众我寡的歼灭战》议题演讲,围绕短视频下黑灰产产业链展开深入的讲述,并结合快手业务安全,提出了自己对于黑灰产对抗技术和产品解决方案的见解。

以攻促防——企业红蓝对抗体系建设
  • 作者: 胡珀 / lake2@腾讯
  • 收录:
  • 简介:

腾讯应用运维安全总监,基础安全负责人胡珀(lake2)带来《以攻促防 —— 企业红蓝对抗体系建设》议题演讲,从红蓝对抗的理论出发并结合腾讯自身的实践经验进行了探讨,详细阐述了腾讯企业安全体系建设、各蓝军团队分工、红蓝对抗经验等。