课程

• 千里之堤，溃于蚁穴：区块链安全中的蝴蝶效应

  案例背景:
  区块链技术是大多数数字货币系统的基础架构，它可以防止数字货币被复制和破坏，其具有和货币交易密切相关、由共识机制完成交易验证、去中心化等特点。然而和普通的操作系统不同，在区块链系统中任何细微的安全问题都可以被“放大”从而造成严重的经济财产损失。
  
  解决思路:
  本次议题我们针对区块链的公链、智能合约、虚拟机等攻击面进行分析，研究区块链中各类型的漏洞会给区块链系统造成的影响，并提出一些保护区块链安全的看法和建议。
  
  成果：
  本次议题我们针对区块链的公链、智能合约、虚拟机等攻击面进行分析，研究区块链中各类型的漏洞会给区块链系统造成的影响，并提出一些保护区块链安全的看法和建议。

  暂无课程排期

• 安全测试，从过去到未来

  在Web应用与移动安全的时代，安全测试变得逐渐多面且复杂。相较于上一个十年的野蛮生长，安全测试的门槛逐年上升。一名优秀的安全工程师不仅要精通Web漏洞的安全原理，也要对二进制安全有一定了解。知识面决定看到的攻击面的深度。知识链则决定了发动的杀伤链有多深。本议题讲回顾安全测试的各种方面，并展望未来安全测试的技术方向。
  
  工作坊大纲：
  1.第一个十年
  1.1 Web漏洞的野蛮生长
  1.2 系统软件漏洞
  2.第二个十年
  2.1 移动App安全测试
  2.2 IOT安全测试
  2.3 Web安全测试的发展
  2.4 系统软件漏洞测试与发展
  3.未来视角的安全测试
  3.1 Fuzz的过去、现在和未来
  3.2 企业视角的安全测试
  3.3 安全测试的未来
  

  暂无课程排期
  测试经理

• 安全测试：构筑Web与移动应用的无懈可击防线

  随着Web2.0的到来及移动互联网的兴起，Web应用变得越来越广泛与智能。同时针对Web应用与服务器的攻击逐年增多。Web与移动应用越来越重要且相互关联，实现Web应用安全与移动客户端安全的难度也呈指数级增长。任何形式的攻防对抗，最重要的一条就是掌握主动权。借助安全测试，可以先于黑客发现系统安全隐患，提前部署好安全防御措施，保证系统的每个环节在未来都能经得起黑客挑战，进一步巩固客户对企业及平台的信赖。

  暂无课程排期
  测试经理

大会议题