白帽的夏天来了!2021补天白帽大会报名开启!

Simon2021-07-15 19:09:15

本年度第一场以白帽子为主角的大规模盛典即将开始,报名通道现已开启!



2021补天白帽大会,将于8月11日在北京国家会议中心举办。届时,来自国内外网络安全专家、业界大咖、安全厂商、研究机构齐聚一堂,为白帽群体和安全技术爱好者提供一个开放的交流平台,多维度彰显白帽实力。

现广邀各界“能人志士”,无论你是格子间的“搬砖人”,还是尚在学校有志于投身网络安全的未来精英,亦或是“大隐隐于世”的民间高手,这里都欢迎你的到来!放下身份,不论职业,抛却年龄,可以切磋、可以挑战、可以PK,仅以“白帽”之名,追赶安全潮流

顶级白帽汇聚,这里只分享前沿干货

作为以白帽子为主角的大聚会,补天白帽大会坚持“HACK FOR SECURITY”的永久主题,致力于关注Web安全、移动安全、系统安全、物联网安全、工控安全、二进制漏洞挖掘技术、软件逆向技术、关键信息基础设施保护、安全技术发展趋势等前沿话题。

2019、2020年补天白帽大会上,就有来自企业、安全厂商、学校、白帽人员等高手,分享了“漏洞猎手们的飨宴”、“Same Challenges, different approaches”、“探索SQLite中隐秘的角落”、“穿越hypervisor:虚拟化漏洞挖掘”等议题。

今年,各路高手将继续围绕当前流行的攻防技术趋势、理念,探讨当今网络安全态势下,白帽群体如何发挥能量、展示实力,为构建开放的网信安全生态环境贡献力量。


近日,工信部、网信办、公安部三部门联合印发《网络产品安全漏洞管理规定》,规范漏洞发现、报告、修补和发布等行为,明确网络产品提供者、网络运营者,以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务。如何在《规定》指导下,引导白帽群体和企业共建网络安全生态,也将成为本次大会的关注热点。

“五星计划”持续升级,首届“补天繁星奖”揭晓

在第四届补天白帽大会上,补天漏洞响应平台发布了“补天五星计划”,将漏洞响应细化为Web、移动App、IoT、工控、操作系统五个方面,覆盖所有主要漏洞品类;第五届补天白帽大会,将邀请更多行业专家、顶尖攻防人才,千人共话“补天五星计划”的成果和亮点。

今年,补天白帽大会推出了首届“补天繁星奖”年度评选,设置“ 最受欢迎应急响应中心 ”和“ 最受欢迎白帽团队 ”两个奖项,通过大众评审、专家评审、特邀白帽评审等多个环节,最终在大会当天公布评选结果。

 目前,前期报名、材料审核阶段已完成,进入大众评审阶段。截止至7月23日前,均可通过官网进行投票。

网络安全漏洞
本作品采用《CC 协议》,转载必须注明作者和本文链接
明确各级网络安全责任人。充分利用云原生技术,推进以微服务模式提供各类安全能力组件接口,推进数字电网安全“中枢”所有专业功能组件分层解耦和接口标准化,建立开放生态,支持后续功能叠加演进。增强产品服务供应链入网安全。提升已入网产品、服务供应链应急能力。实战化锤炼网络安全队伍,加强应急指挥与处置能力。
网络安全漏洞(以下简称“漏洞”)作为信息通信网络中在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,随着经济社会信息化、网络化、数字化和智能化程度的加深,对国家网络安全的影响也日益加剧。世界各主要国家和组织为了切实提升国家网络安全防护能力,围绕漏洞的研究、收集和利用,纷纷建立国家级漏洞通报平台或漏洞数据库。日本于2003年开始建设“日本漏洞通报”(JVN)平台;美国于 2005 年开始建设“
利用网络安全漏洞实施攻击的安全事件频发,使网络安全漏洞治理成为保障国家网络安全的重要议程。当前,囿于在漏洞评级指标、漏洞披露政策以及“白帽子”法律责任层面缺乏整体性考量,我国网络安全漏洞治理框架亟待面向“合作主义”转型。为此,需通过行政与司法的合作明晰“白帽子”法律责任的边界,通过行政部门之间的合作搭建网络安全漏洞协同机制,通过行政与公众的合作拓宽社会公众参与漏洞治理的渠道,协力共筑网络安全漏洞
网络安全漏洞披露已成为网络安全风险控制的中心环节。不规范或非法的网络安全漏洞披露危害网络空间整体安全,凸显法律规定的灰色地带。实践中网络安全漏洞披露表现为不披露、完全披露、负责任披露和协同披露等类型。美国从法律和政策层面分别构建网络安全漏洞披露规则,并根据形势不断进行调整,规则设计呈现从负责任披露到协同披露的变化趋势,国家层面统一的网络安全漏洞披露协调和决策机制也在进一步完善中。我国现行立法从产品
本文是在CNVD数据基础上,针对网络安全产品安全漏洞分布的统计分析,不包含非安全类信息系统,以上请读者悉知。数说安全根据CNVD公开数据整理 下面是2010年至今,CNVD披露的漏洞信息中,最受关注的20个高危漏洞,其中国外产品占据8个,国内产品占据12个。数说安全根据CNVD公开数据整理 来源:数说安全
对企业而言,资产清单必须经常更新,并作为活跃文档加以维护。根据漏洞的严重程度、影响范围和可能性,对漏洞进行分类和排序。漏洞修复计划应该包括漏洞修复的时间表、责任人和所需资源。报告既需要包括已修复的漏洞信息,包括检测到的漏洞、严重程度、完成的补救工作以及确认成功解决等;还应该显示未解决的漏洞,以及未解决的具体原因和下一步计划。因此,企业要创建定期漏洞扫描计划,以便持续监控和快速修复漏洞
网络安全基础设施和安全局周二为联邦民事机构推出了两本手册,用于规划和实施网络安全漏洞和事件响应。
具体来说,HARDEN将通过破坏攻击者使用的持久的漏洞可利用模式,并剥夺攻击者的“紧急执行引擎”,来防止其对集成系统的利用。HARDEN分析和工具将破坏UEFI架构所有抽象层上EE行为的可组合性,以防御最新的威胁并预测未来的威胁。SOSA是由空军生命周期管理中心提出的,具有广泛的行业参与其中。SOSA关注的重点领域是对传感器系统的启动过程进行建模和验证,以确保系统在传感器投入运行之前的完整性。
当今世界正处于百年未有之大变局,国际形势风云变幻,推动全球治理体系深刻变革,网络空间治理作为全球治理的全新命题和重要领域,关系着全人类的命运。
Simon
暂无描述