报名 | “安全同路人”平安SRC白帽子安全沙龙·北京站

阅读量    33342 | 评论 2

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

活动简介

PSRC白帽子安全沙龙·北京站将于11月2日下午于北京海淀区3W咖啡举行,这是PSRC 2019年“安全同路人”白帽子安全沙龙的最后一站啦!

收官之站,我们扩大了规模,将欢迎了更多热爱安全的小伙伴一起交流安全技术;

收官之站,我们邀请到了Camaro、SeptHao、镱鍚、567、IT小丑和我们分享白帽子漏洞挖掘以及企业安全建设经验;

收官之站,我们联合十三家SRC一起来分享更多SRC的福利。

今年PSRC沙龙主题是“安全同路人”,旨在网络安全探索、建设的道路上,我们一路同行,携手并进。

 

活动时间

2019年11月2日下午

 

活动地点

北京海淀区3W咖啡

 

主办方

平安安全应急响应中心

 

活动详情

01.活动流程

13:30-14:00   签到
14:00-14:10   PSRC开场14:10-14:40   议题1 XSS-跨域带来的不安全因素14:40-15:10   议题2 业务安全管理解决之道15:10-15:40   议题3 二次注入案例与漏洞挖掘经验分享15:40-16:00   茶歇交流16:00-16:30   议题4 Android APP 安全测试之路

16:30-17:00   议题5 “一分钱的事”之支付逻辑漏洞分享

17:00-18:00   抽奖、合影

 

02.活动嘉宾及议题介绍

    
Camaro 陈思涛    长亭科技安全研究员   
《XSS-跨域带来的不安全因素》
跨站脚本攻击在业务中层出不穷,也是最难以防御的一种。本文抛砖引玉,通过document.domain作为起点,并以实际中出现的漏洞作为例子,介绍在业务中应用中,跨域所带来的不安全因素。
               
         
SeptHao 崔培豪     新浪微博安全产品专家
《业务安全管理解决之道》
从网络安全、信息安全一直到最近这两年被大家更多提起的“业务安全”。随着移动互联网、IOT、5G等技术快速的发展,网络连接的边界在不停扩张,互联网越来越带有“基础设施”的属性,承载的业务场景更加丰富。为了应对越来越复杂的网络威胁,业务安全的范畴和手段也变得更加组合和复杂化。本议题分享探讨了如何解决复杂业务安全管理,并对未来的趋势和特点做展望。
      
镱鍚  
《二次注入案例与漏洞挖掘经验分享》     
在网络安全技术日渐成熟的今天,一些黑白盒扫描工具已经能自动化覆盖大部分传统的安全漏洞,导致此类漏洞越来越不好挖掘。而相对的,涉及一些逻辑相关操作的越权、二次注入等,是一般扫描器难以做到自动化高效检测等。本次议题就通过分析几个二次注入相关的案例,结合自身挖掘经验与大家一起分享交流。
               
     
567 张开亮    斗象科技安全研究员
《Android APP 安全测试之路》
在Android客户端的角度,从客户端风险到网络抓包,最终定位到关键代码并完成Hook。
 
IT小丑 赵星    平安科技资深安全工程师
《“一分钱的事”之支付逻辑漏洞分享》
一分钱能买买买?苹果支付漏洞纵容“免费”充值?越南一夜之间,禁止移动支付,难道是支付漏洞吗?

 

  
十三家SRC联合互动 
互动宣传及现场抽奖
PSRC联合十三家SRC(按字母排序:360SRC、71SRC、BSRC、补天平台、ByteSRC、CESRC、DSRC、JSRC、MTSRC、VIPKIDSRC、WSRC、MiSRC、SSRC)与大家一起现场互动,SRC宣讲,现场更有抽取SRC周边礼品等活动。         

03.交通路线

3W咖啡(北京旗舰店):海淀区海淀西大街70号 二楼多功能会议室,距离地铁四号线中关村A1西北口900米。开车路线:导航“3W咖啡(北京旗舰店)”即可。 

04.关于主办方

平安安全应急响应中心(PINGAN Security Response Center,简称PSRC)隶属于平安集团,是外部用户向平安集团反馈各产品和业务安全漏洞的平台,也是平安集团加强与安全业界同仁合作交流的渠道之一。平安集团非常重视旗下各产品和业务的安全,本着对用户信息安全负责的态度, 平安集团致力于打造具备高安全性的产品。平安集团希望借此平台,与广大安全行业从业者、安全爱好者建立友好的互动,来共同提升平安产品的安全性。 

05.支持单位

(*按首字拼音字母排序)
360安全应急响应中心
爱奇艺安全应急响应中心
百度安全应急响应中心
补天漏洞响应平台
滴滴出行安全应急响应中心
京东安全应急响应中心
美团安全应急响应中心
VIPKID安全应急响应中心
微博安全应急响应中心
小米安全中心
新浪安全应急响应中心
宜信安全应急响应中心
字节跳动安全应急响应中心

 

06.联系我们

联系邮箱:pub_sec@pingan.com.cn

或关注“平安安全应急响应中心”微信公众号

07.报名方式

1.点击链接文末“阅读原文”进行报名

2.识别二维码进行报名

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多