2018年7月21日,看雪学院联手国内最大开发者社区CSDN,携拥有21年开发运维经验的网易企业邮箱于北京国家会议中心迎来第二届安全开发者峰会。本次峰会以“万物互联,安全开发”为主题,聚焦物联网及区块链的开发安全,聚合了安全和开发两大领域,旨在建立多领域、多维度的高端安全交流平台。
网易企业邮箱受邀与峰会现场近1000位来自全国各地的安全和开发人员及知名产品共话安全开发,峰会10大议题覆盖物联网、智能设备、区块链、机器学习、WEB安全、逆向、安卓、iOS等前沿领域,汇聚业界顶尖大牛,促进了网络安全生态圈的健康发展,推动了技术领域的积极变革。此外,本次峰会还促成了BAT3J首次同台,探索物联网安全新风向。
(图:2018安全开发者峰会现场)
十大精彩议题,给与会者带来了知识盛宴
“端到端通信中危险的中间盒子:祝福还是诅咒?” 介绍Web通信中的各种中间盒子存在的安全问题。
“被幽灵所困扰的浏览器” 分享如何在浏览器中利用"Spectre"漏洞。
“NLP机器学习模型安全性及实践” 通过实例介绍AI问答机器人产品的业务安全问题,推进AI在行业中的落地应用。
“智能设备漏洞挖掘中几个突破点”对智能设备安全研究人员提取固件的常用方法进行梳理,也对开发者提出了一些安全方面的建议
“iOS App安全审计与案例分享”介绍在App审计过程中发现并利用ZipperDown的技术细节。
“TCP的厄运,网络协议侧信道分析及利用”介绍了网络侧信道的前世今生,阐明网络侧信道作为一个小众和新型的漏洞类型,所带来的威胁和安全风险。
“自动逆向机器人”分析软件、破解文件和协议、漏洞分析和利用,都需掌握逆向技能。
“潜伏在PHP Manual背后的特性及漏洞” 介绍了大量潜伏于PHP Manual中存在潜在安全风险的非危险函数方法。
“从WPA2四次握手看KRACK密钥重装攻击”指出定期更换密码并不能抵御此类攻击,用户可以通过禁用客户端的某些功能来降低针对路由器和AP的攻击风险。
“硬件钱包安全分析”展示了如何暴力破解两个世界知名硬件钱包。
(图:看雪学院创始人段钢先生介绍《加密与解》)
作为互联网更深层次的发展,物联网和区块链目前正在崭露头角,发展潜力巨大。安全开发是否能够解决当前互联网发展的局限,并对人们的生活产生更深层次的影响,本次峰会所邀请的各位嘉宾们给出了他们的回答。正如本次与会共话安全开发的网易企业邮箱表示:安全开发不仅涉及产品的生命周期与数据安全,更是隐藏着商业风险。
网易企业邮箱获得权威测评机构最高安全认证EAL3+证书,垃圾病毒精准拦截、多层权限控制、全端口数据多重加密,让企业用户安全无忧,正是匠心21年不断优化产品,网易企业邮箱才得到超过70万家企业的信赖,成为行业典范。
以上由网易企业邮箱经销商(email-163.com)湖南领先网络科技整理发布。
网易企业邮箱,是网易专为企业用户定制的电子邮箱产品,根植于中文邮箱第一品牌,拥有国内最高等级邮件系统安全证书,具备顶级反垃圾实力、安全稳定、海外畅邮、高效管理、简单易用等优良品质。湖南领先网络科技是网易企业邮箱授权经销商,专业为企业提供网易企业邮箱、网易办公套件等一站式企业信息化专业解决方案。