网易首页 > 网易手机 > 正文

Qcon2016回顾:带你走出安全开发之“坑”

0
分享至

(原标题:Qcon2016回顾:带你走出安全开发之“坑”)

2016年4月21-23日, Qcon全球软件开发大会在北京国际会议中心成功举办。安全,作为信息时代挥之不去的几大问题之一,也在本届大会上引起了相当多的关注。4月23日,黑客专场——“打破规则,我是黑客”的一系列关于黑客、企业安全、安全开发的分享讨论,吸引了大量的观众。其中,来自北京永信至诚科技股份有限公司的信息安全服务咨询工程师吴海涛为大家带来的——“安全”开发之“坑无止境”主题分享,引起了与会开发者们的极大共鸣。

曾身为开发者的吴海涛从当年遇到的安全问题聊起,逐步为开发者们揭开软件开发和安全编程这两个层面互为支撑、保持平衡的重要性。

软件的开发模式、流程、框架对开发者来说尤为重要,在实际的敏捷开发为了完成短平快的需求,人们往往容易忽视掉安全编程在软件实际应用中的重要作用,有时安全防护产品并不能完全保证开发环境的安全,也由此导致了一系列不必要发生的软件安全问题。

吴海涛层通过某次简单的蹭网连接而进行的真实渗透测试案例发现,系统账号密码和开发环境弱口令问题突出,甚至有多处密码通用的情况出现,开发环境的安全配置不重视、个人PC弱口令.敏感文件随意存放、内网平台或产品漏洞也成为常态。而导致这些情况发生的根本原因正是相关开发人员、厂商缺乏安全意识。

可以说,安全系统 的设计和运营都是人完成的,人的知识、技术水平决定了系统的可靠性,人的可靠性直接影响到整个系统。信息安全的核心是人的安全,人自身的安全意识和能力直接决定了信息安全系统的稳定。

那么,除了开发工作过程中要注意安全防范之外,我们的对日常信息安全的保障又能做些什么呢?

时下流行移动办公,很多人都会在咖啡馆点一杯咖啡,打开电脑和手机连上免费Wi-Fi,看似悠闲的办公。而实际上,不法黑客会通过伪造虚假响应包(Probe Response)来回应STA(Wireless station,手机、平板等客户端等)探测(Probe Request)的攻击方式,让客户端误认为范围内存在曾经连接过的WiFi热点,从而骗取客户端的连接。

而另外一个例子更为典型,i春秋的一名白帽黑客和女友吵架后,女友因工作外出,并没有告诉黑客出差地点,而机智的黑客仅凭在和女友的聊天中得到信息,就分析出了女友所在的准确地点。这不是美国间谍电影中的桥段,只是生活信息中的冰山一角,试想如果这两个人不是情侣关系,那是否会有危险发生?如果那个人是你呢?

互联网技术发展越快,安全就越重要。信息时代,到处是看不见的“坑”,只有深入了解网络安全才能拥有更多的安全感。让信息安全走入寻常百姓家,不论是开发者、运维人员还是基本不懂安全技术的小白,都非常有必要在工作和生活中保有充足的安全意识,甚至是花费一定的精力来学习能够保护自己隐私财产和工作成果的安全技能。

未来学习网络安全,必将会成为每个人必须掌握的一项基本生活技能,永信至诚愿在网络安全的路上陪在每一个人的身边,给你信息时代的安全感!

关于永信至诚

北京永信至诚科技股份有限公司成立于2010年,主要从事网络安全前沿技术研究、产品研制和安全服务,公司拥有完全自主知识产权的网络安全产品、安全服务工具,以及专业的安全技术研究和服务团队。依靠专业的网络安全渗透测试技术和健全的技术预研、产品研发、服务支撑三大体系,持续强化对网络信息安全领域业务管理流程的理解和技术创新,为我国网络安全整体能力的提升保驾护航。

e春秋网络安全实验室

“e春秋”依靠专业的网络安全渗透测试技术和健全的技术预研、产品研发、服务支撑三大体系,以及对信息安全人才体系培养的深刻理解,持续强化对中国企业级网络信息安全领域业务管理流程的理解和技术创新的同时,提供在此基础上针对企业级信息安全人才的深入实战能力及技术前瞻性的培训、培养。

“e春秋”产品已在运营商、教育、金融、国有央企、大型企业、以及各涉密行业、政府机关单位等内部开展深度应用,充分满足了这些行业客户的对抗训练、对抗业务、人才培养与安全试验需求,业已成为了这个领域应用最广、客户满意度最高的平台产品。

i春秋学院——培养信息时代的安全感

“i春秋”是中国信息安全在线教育第一品牌,由中国最早一批顶尖信息安全专家研发而成,并结合各类用户需求进行迭代,是体验最佳、技术最优、前瞻性最强的信息安全在线教育实训平台。

“i春秋”面向全国甚至全球信息安全技术从业者、技术爱好者、学习者以及企业信息安全培训,以互联网为平台跨时间和空间,建立理论学习加实战的新模式,使得技术水平得到快速成长,并紧密跟随最新攻防技术,成为真正有知识、有技能、有战斗力的信息安全优秀人才。

企安殿——i春秋企业账号

企安殿(i春秋企业账号)是i春秋学院专为各大企事业单位用户开辟的企业级专项账户体系,用户可以在企安殿中获得:

企业账号管理——提供1个管理员账户与N个学习账户

免费海量课程——多达100门,1000节课程,后期课程持续更新中,一年内全部免费学习

专享定制课程——i春秋专属定制课程服务仅由企安殿用户私享

闪电实战实验——学完即可实战,通过实验平台实际操作检验学习效果

学习效果跟踪——企业个人可查看学习进度,管理员可查看学员学习情况

企业漏洞修复专项培训——针对企业的已有漏洞,免费提供一次漏洞修复专项培训

专属VIP服务——提供7*24小时专属在线客服快速响应企业问

企安殿尊属客服专线:400-081-0906

企安殿尊属邮箱:qiandian@ichunqiu.com

了解更多,可登陆企安殿专属通道 www.ichunqiu.com/qiand

相关推荐
热点推荐
山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

小萝卜丝
2024-03-28 16:28:51
惊喜!赵丽颖冯绍峰甜蜜携子出行,破冰牵手机场照曝光

惊喜!赵丽颖冯绍峰甜蜜携子出行,破冰牵手机场照曝光

穷游天下的阿等
2024-03-29 00:02:00
这可真是穷疯了,一大堆免费的东西,突然开始收费

这可真是穷疯了,一大堆免费的东西,突然开始收费

顾礼先生
2024-03-28 14:09:34
哈哈!女子发视频吐槽软卧男女混乘,网友群嘲:“家人们谁懂啊”

哈哈!女子发视频吐槽软卧男女混乘,网友群嘲:“家人们谁懂啊”

动物的温情故事
2024-03-29 00:10:49
小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

杂谈哥闲谈
2024-03-28 23:28:31
公开歧视华裔?她这是彻底不想要内娱市场了?

公开歧视华裔?她这是彻底不想要内娱市场了?

新氧
2024-03-27 11:32:19
震惊!网传俄罗斯导弹误击敖德萨一栋楼:竟躲藏600多名北约人员

震惊!网传俄罗斯导弹误击敖德萨一栋楼:竟躲藏600多名北约人员

杂谈哥闲谈
2024-03-28 18:03:43
中纪委怒批:为什么动不动就问责公务员?

中纪委怒批:为什么动不动就问责公务员?

法律读品
2024-03-28 21:08:55
反转了?内蒙姑娘举报父亲:姑姑出面开撕,透露几个重要细节

反转了?内蒙姑娘举报父亲:姑姑出面开撕,透露几个重要细节

蚂蚁八卦撼大树
2024-03-27 23:06:03
刘海还在!李铁出庭受审为何没有理发+穿号服?

刘海还在!李铁出庭受审为何没有理发+穿号服?

念洲
2024-03-29 06:46:38
还剩10场比赛,只差1个胜场,火箭有希望报6年前的一箭之仇吗?

还剩10场比赛,只差1个胜场,火箭有希望报6年前的一箭之仇吗?

一个体育黑
2024-03-29 08:38:27
活久见啊!森林狼老板:买家到期未付款 球队不再出售

活久见啊!森林狼老板:买家到期未付款 球队不再出售

直播吧
2024-03-28 23:10:14
日本首次在冲绳部署导弹针对中国?国防部答澎湃

日本首次在冲绳部署导弹针对中国?国防部答澎湃

澎湃新闻
2024-03-28 16:54:27
普京:不会攻击北约成员国 但向乌克兰提供的F-16战机将被击落

普京:不会攻击北约成员国 但向乌克兰提供的F-16战机将被击落

花尔街之狼
2024-03-28 18:08:52
高铁9分钟不雅画面曝光,全网围观,网友:辣眼,脸都不要了?

高铁9分钟不雅画面曝光,全网围观,网友:辣眼,脸都不要了?

听风听你
2024-03-28 22:48:44
奇怪:为何油车时代,国产车没外观漂亮的,但电车一部比一部漂亮

奇怪:为何油车时代,国产车没外观漂亮的,但电车一部比一部漂亮

杂谈哥闲谈
2024-03-27 23:54:28
大量原瓦格纳雇佣军加入反俄武装,普京:俄罗斯不会与北约开战

大量原瓦格纳雇佣军加入反俄武装,普京:俄罗斯不会与北约开战

史政先锋
2024-03-28 23:48:27
抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

脊梁in上海
2024-03-28 19:50:01
人口回流开始了,这些省份十年首现负增长

人口回流开始了,这些省份十年首现负增长

每日经济新闻
2024-03-28 21:55:08
拼抢积极!陈国豪4中1&罚球8中6得到8分10板1助1帽 有4前场板

拼抢积极!陈国豪4中1&罚球8中6得到8分10板1助1帽 有4前场板

直播吧
2024-03-28 22:06:34
2024-03-29 08:54:44

头条要闻

腊肉直播事件6人涉诈骗被刑拘 黄圣依:消息大快人心

头条要闻

腊肉直播事件6人涉诈骗被刑拘 黄圣依:消息大快人心

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

展车撞人 投诉飙升 极氪该掰谁的手腕?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

时尚
家居
手机
艺术
数码

时尚无关年龄!当你学会这些气质搭配,50岁女人也依然很美

家居要闻

邂逅浪漫,注入柔性的法式基因

手机要闻

不到2000元能买到这样的手机?以前我想都不敢想!

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

数码要闻

iPad更新在即!苹果或5月初发布新款iPad Pro及Air系列

无障碍浏览 进入关怀版
×