简要分享在过去在安全公司给金融、运营商客户做移动客户端安全评估、到现在做游戏客户端安全测试的区别、方法及经验（Android为主）
大纲
1 背景
2 传统移动客户端测试
3 移动游戏客户端测试
4 除了测试还能做什么
2021-08-07 09:00:37
1.79MB
In this talk, we would like to present some recent advances of one of our ongoing project on secure and robust Android development. By leveraging the well-established technique of symbolic execution, this project aims to harden Android programmers' toolkit with much advanced testing tools
2021-08-07 09:00:35
287KB
移动互联网的发展为信息安全带来了巨大的挑战，本议题旨在和大家一起讨论我们应该如何面对无孔不入的安全问题，并分析当前移动安全产品的防护效果
目录
账号安全问题
移动安全问题
交易安全问题
2021-08-07 09:00:35
984KB
移动互联网发展迅猛，移动安全当何去何从？本议题旨在和大家一起讨论当前非常热门的移动应用加固技术，并对比当前多家企业安全加固产品的优劣
Overview
| Why ?
| What ?
| But ...
| How ?
2021-08-07 09:00:34
320KB
移动互联网的蓬勃发展使我们迎来了一个没有时间、空间甚至硬件限制的新网络时代，但挑战也随着而来；只有对移动应用实现轻量级全程保护才能实现移动互联网时代
目录
背景
移劢应用安全三战法
加固、密信、风控
总结
2021-08-07 09:00:33
1.26MB
移动业务提高生产力:移动展业、移动政务
移动信息化系统模型
构建多维立体防护体系的思路
风险分析-移动终端
风险分析-移动应用APP
风险分析-网络传输
风险分析-服务器端
基于终端的安全防护技术
基于APP的安全防护技术
源代码安全扫描(APP和服务器端)
Android安全加固
iOS和H5安全加固
移动端威胁感知技术(设备+应用APP）
移动应用网络传输安全防护技术
针对移动应用服务器业务层风险的防护
移动业务系统整体安全防护技术体系
移动应用安全监控管理中心MSOC
2021-06-08 09:00:07
2.4MB