当威胁情报遇上业务安全 ,信息安全知识库 vipread.com

标题

当威胁情报遇上业务安全
作者

唯品会—吴灵敏
标签

业务安全威胁情报案例
简介
来自唯品会的高级安全工程师吴灵敏带来的《基于威胁情报的业务逻辑漏洞分析V0.2》，开启压轴大戏。首先抛出第一个问题“为啥谈业务情报”，对威胁情报的业务背景进行了详尽介绍。其次，他认为业务安全问题主要有以下方面：账号方面主要是撞库、盗号，恶意行为方面主要是刷单、恶意下单，隐私问题方面主要是信息泄露，资金问题方面主要是套现、盗刷，其他问题还有券交易、羊毛党、钓鱼诈骗等等。再次，在业务情报实践方面，他从3W1H（who、where、what、how）进行了讲解。最后进行了生动的案例分享，大家意犹未尽呢。

议题
- 背景简介
- 业务安全问题
- 业务情报实践
- 案例分享
援引

http://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727827139&idx=1&sn=909ccb72b902e9d8678c32f603219e1e&scene=23&srcid=0726uh6U0UNh94oN7m6OvBHr#rd
提示

本站仅做资料的整理和索引,转载引用请注明出处

议题