菜鸟SRC安全沙龙上海站免费报名啦

一雷惊蛰始，春回大地，鸟语花香，CNSRC安全沙龙上海站本周六（3月10日）即将温暖上线。本次沙龙是由菜鸟安全应急响应中心（CNSRC）与FreeBuf联合主办，漏洞盒子协办的线下交流活动，邀请精英白帽、行业大牛来现场进行技术分享与互动交流。

议题

「CNSRC年度总结及规划 」

主讲人：世瑜

议题内容：总结CNSRC2017年相关工作进展及2018年工作计划。

「漏洞盒子平台漏洞类型发展趋势」

主讲人：吴震

议题内容：随着网络安全的发展，平台接收的漏洞类型也有所改变。为了更好的发现找到漏洞，必须时刻了解企业中那些常见的漏洞类型。本次分享将就最近漏洞盒子平台收到的漏洞类型提供分析。

「浅谈红蓝对抗 」

主讲人：hawk

议题内容：红蓝对抗作为提高企业安全水平的一个较为有效的手段被广为应用，而如何建设有效的红蓝对抗体系，如何高效的运作。笔者通过实践建设与运作的实践和反思，总结出一些心得体会以及实践经验和大家进行分享。

「Java Web 工程源码安全审计概略」

主讲人：蓝骨

议题内容：业务代码审计与框架类代码审计其实有着很大的差异，具有逻辑复杂、量大、迭代更新快等特点，需要快速准确挖掘出风险点，并对其验证及提供修复方案的能力；作者通过对这段时间的工作总结，把工程源码审计的思路和其中最为头疼的几个问题拿出来和大家交流。

「SRC漏洞挖掘思路小结」

主讲人：棉花

议题内容：从SRC信息收集、业务系统逻辑漏洞挖掘两个层面分享漏洞挖掘中的一些小技巧、关注点及SRC漏洞小结分享给大家。

等你来

主办方：

协办方：

地点：上海锦上云宿酒店（上海浦东新区东方路121-1号 ）

时间：2018-03-10 13:00