58同城第二届平安手艺沙龙-营业风控建设&应用平
微信扫码入群随时跟踪沙龙进度
不准时小惊喜等着人人哦！
嘉宾及议题详细先容
上午场【营业风控建设】
议题1：《平安画像在58同城的落地实践》
简介：为有用从资源层面袭击黑产、提升黑产攻击成本、有用支持智能化、跨场景的营业风控平台，58团体平安平台部建设了集标签生产、标签治理、黑产团伙剖析、综合风险决议、黑产攻击预警于一体的平安画像系统，本次分享主要围绕若何通过模子/计谋有用识别黑产、若何构建闭环打标流程、若何将平安画像能力应用于黑产匹敌等方面举行详细论述
嘉宾：段枝宏
简介：58同城TEG平安平台研发部卖力人，主要卖力平安画像、反抓取、账号平安风控系统手艺架构及研发事情，并致力于黑产匹敌研究；善于以黑产匹敌视角去设计响应的平安系统，并注重以线上数据指标来驱动系统的迭代和优化
议题2：《零信托在中通黑灰产匹敌的实践》
简介：快递作为与每小我私人的生涯息息相关的行业，涉及的公民隐私数据十分重大，敏感数据流转于营业流程的各个环节。本议题主要先容零信托系统下营业风控的实践与在中通建设落地的历程
嘉宾：朱颖骏
简介：中通快递平安研发卖力人。现在主要卖力中通平安产物研发事情，包罗现代IAM平台、流量治理平台、密钥中央等。 推动了零信托平安架构在中通的落地实践。
议题3：《营业风控中的前端匹敌实践》
简介：互联网类营业蓬勃生长同时，黑灰产亦壮大，营业平安问题一直跬步不离，且斗智斗勇、匹敌猛烈。终端作为互联网营业的起点，亦是营业风控中的起点，在与黑灰产羊毛党的匹敌中，终端风控必不能少。在知足数据平安与隐私合规下，我们若何接纳一系列手艺转变，正当合规识别袭击黑灰产羊毛…
嘉宾：
简介：刘佩，2019年加入同盾，重点介入同盾反敲诈与营业平安等相关风控营业，主要卖力行业研究、市场研究、产物推进、解决方案落地等
议题4：《快手营销反作弊实践》
简介：本次汇报主要包罗，营销流动威胁及反作弊系统搭建，虚伪裂变反作弊实战，大型营销流动反作弊实战三个部门。
嘉宾：李青松
简介：快手风控资深工程师，2018年加入快手，主导快手极速版营销风控、20春晚央视红包，api风险周全感知等事情，在反作弊领域拥有厚实实战履历，现在卖力快手营业平安营销反作弊和反爬虫。
下昼场【应用平安实践】
议题1：《云事情负载防护分享》
2022微信视频号大会-迎接视频号商业化元年
活动行提供2022微信视频号大会-迎接视频号商业化元年门票优惠。2022微信视频号大会-迎接视频号商业化元年由（）在广东举办，预约报名截止（2022/1/7 18:00:00）。一键查询（2022微信视频号大会-迎接视频号商业化元年）相关信息，包含时间、 地点、日程、价格等信息，在线报名，轻松快捷。
简介：云事情负载防护解决方案是从承载字节跳动营业高速增进的基础设施孵化而来。以字节跳动基础设施与手艺能力为底座，打磨出的具有架构天真、手艺开源的云平安防护系统。该系统具有防护百万服务器和亿级请求的能力。应对实时攻击、天真调剂计谋、保障营业延续性上，都能够知足最苛刻的营业基础设施和服务的平安需求。
嘉宾：史冬立
简介：字节跳动云平安专家，现在卖力云平安架构及解决方案事情；曾就职于笃信服，有足够的天下500强企业平安建设计划履历，在云平安、威胁情报、逆向研究、黑产溯源、营业平安等都有较深入的实践落地履历。
议题2：《 流量剖析在应用平安中的探索实践》
简介：平安问题的解决始于有用的发现，应用平安问题发现有多种差其余手段，这里将从流量剖析宏观角度就应用平安的一些典型问题包罗破绽的发现举行一些探索实践，就检测的时效性以及应用角度的多样性跟人人举行分享。
嘉宾：徐祖军
简介：腾讯网络平安专家，耐久从事网络基础设施和应用平安产物的开发、是中国网络平安产物黑洞早期的主力开发职员之一。
议题3：《营业破绽挖掘案例与思索分享》
简介：浅谈当下企业从通例破绽发现到基于营业场景破绽挖掘的转变和营业可能会晤临的风险，连系营业破绽挖掘案例，分享一个甲方平安工程师的一些履历、思索和体会，希望对人人有所辅助。
嘉宾：唐茂凡
讲师先容：微博平安高级工程师，专注于营业平安、红蓝攻防领域，卖力微博应用平安、应急响应、SDL等偏向事情，介入研发计划平安扫描器、SOC、蜜罐等多个平安项目。
议题4：《API 平安》
简介：本议题主要先容API 平安的生长现状、快手API 平安的痛点难点及对应的解决方案。小我私人以为2021年OWASP TOP 10加倍相符甲方现状，像前五大风险：越权、加密失败、注入、不平安设计和不平安设置。那这些痛点应该若何解决呢？传统的应用平安三板斧尚有用吗？还需要引入其他应用平安能力吗？本议题将详细逐一剖析。
嘉宾：廖新喜
讲师先容：快手Web平安卖力人，原绿盟科技平安研究司理，8年平安攻防履历和2.5年甲方平安建设履历。同时也是海内各大平安峰会演讲嘉宾，被誉为海内反序列化破绽挖掘的指导者。所率领的项目《Java代码平安破绽治理》获得了公司质效提升奖。
议题5：《洞态IAST与黑盒、白盒共建DevSecOps》
简介：本次分享划分从IAST检测原理，洞态IAST架构设计出发，论述平安职员若何通过运营洞态IAST，完善 IAST 的检测能力，黑盒、白盒做旁路检测/辅助检测，实现自动化的检测并保证检出率、准确率，削减重复性的人工成本投入。
嘉宾：宋京浩
简介：前线平安高级研发工程师，曾主导搭建前线平安平台，现在卖力洞态IAST探针研发事情。
议题6：《58团体代码剖析手艺实践》
简介：代码剖析手艺是甲方应用平安里异常主要的一项平安问题发现手段，然则在传统应用平安建设中，手艺的落地往往存在一些如：白盒误报运营成本高、SCA无法证实破绽可行使性、单项产物能力存在瓶颈等落地难题。本次议题主要先容58团体在代码剖析手艺上的一些优异实践及架构设计。
嘉宾：方钊
简介：58团体资深平安工程师，卖力58团体SDL应用平安生命周期项目建设。曾在多家着名互联网企业从事应用平安偏向事情，拥有厚实的甲方应用平安建设履历。
线上邀约 | TalkingData T11 2021数据智能峰会
活动行提供线上邀约 | TalkingData T11 2021数据智能峰会门票优惠。线上邀约 | TalkingData T11 2021数据智能峰会由（TalkingData）在北京举办，预约报名截止（2021/12/28 17:00:00）。一键查询（线上邀约 | TalkingData T11 2021数据智能峰会）相关信息，包含时间、 地点、日程、价格等信息，在线报名，轻松快捷。
