报名通道 | 2018年VSRC城市沙龙第一站北京-安全客

报名链接： http://www.huodongxing.com/event/6447062520900

活动简介

万有引力，是相互吸引孤独的力。为了让各位在技术领域里“孤独”的安全专家们，有一个“开放分享，深度交流”的线下平台，唯品会安全应急响应中心（VSRC）特推出【因唯安全·所以信赖——城市沙龙】系列活动，希望通过更好更精彩的分享，结识更多有趣的白帽英雄！这一次我们在北京等你，通过现场交流与在线互动，希望每位朋友都能有所收获。VSRC秉承“为白帽子切身福利着想，关爱白帽子成长，倡导信息安全人员的公民责任，推动社会和谐进步”的原则，每一项业务与活动都以拥抱白帽子和SRC的小伙伴为核心展开，VSRC提倡“人人可安全，民众齐安全”的互联网电商安全新生态。

“因唯安全所以信赖”唯品会安全应急响应中心城市沙龙，我们在北京等你不见不散。

活动时间

2018年7月14日13:30

活动地点

北京望京凯悦酒店二层悦府1会议厅（望京soho正对面）

主办方

唯品会安全应急响应中心

活动内容

嘉宾介绍

肖景芬

唯品会信息安全工程师

议题：基于图算法的设备维度评分

议题简介：用户信誉评分这个话题已经是老生常谈了，但是用户信誉评分只是一个账号的维度的评分，用户评分不应仅仅止于账号维度的评分。我们还需要设备维度的评分，因为我们需要对用户有”静态”和”动态”的评分。用户行为的评分是”动态”评分,那设备维度评分就是”静态”评分。本次分享给大家带来我们在设备维度评分的实践之路。

柳兮

阿里安全-归零实验室、资深安全工程师

议题：广告业务域攻击手法剖析议题简介：广告业务作为公司的重要收益来源之一，一直饱受虚假流量、内容安全、媒体质量等多方面的业务安全风险，其随着视频网站相关行业、网络自制剧、自频道等生态的蓬勃发展，这些现象越来越常见，并形成了一个完整灰色的产业链。本议题将从业务蓝军视角出发，为你一步步揭开这些现象背后的故事和攻防对抗。

赵乾

汽车之家高级安全开发工程师议题：甲方的代码审计系统建设

议题简介：代码安全审计一直是甲方安全较为重要的一环，面对中小型的甲方安全团队，如何做好代码审计的自动化？又如何集成到企业的软件开发流程(CI/CD系统)中? 我们会在这里深入地探讨。

糖果

新浪网高级安全开发工程师

议题：企业安全防护与大数据实践

议题简介：企业构建威胁防御系统是一种基础性的工作，通过什么样的系统架构和数据流程处理，让威胁数据分析与威胁风险识别更高效，成为了一个课题。如何面对企业内部系统结构的复杂性处理，如何使用业界通用工具，同时采用前沿的大数据解决方案，让我们面对威胁攻击行为与纷至沓来的情报信息源时，可以行之有效的去伪存真，把握关键重点，给企业监控系统装上鼻子，嗅探到威胁的存在。给系统装上眼睛，甄别出真正的关键威胁，形成了构建威胁防御系统的重要指标，我们通过将威胁系统与大数据平台的结合，发现了一条可以实践的路。

段枝宏

58同城安全资深工程师

议题;安全情报与用户画像议题简介:威胁情报系统是一个分析型安全防控管理系统，可基于风控平台实现统一的信息安全风控管理，帮助业务方实现事前的情报预警，事中的风险识别，事后的案件追溯，并与外部资源有效互补，最终帮助业务线实现精准风险打击和智慧运营的效果。

Dayeh

小米安全安全工程师模板注入与flask

议题简介：相比于广泛谈论的XSS，SQL注入，模板注入（SSTI）相对关注较少。模板注入的概念最早由James Kettle于2015年提出。该攻击方式利用web模版引擎实现代码的注入，从而引起远程代码执行。虽然模板引擎会提供沙箱机制来进行防御，但是攻击者依然可以利用一些手段绕开。而模板注入能玩到多厉害的程度，一定程度上也取决于模板引擎有多厉害。这次议题主要结合jinja2模板分享一下模板注入的原理和攻击的例子以及一些绕开方法。