VSRC沙龙 |【洞见未来 攻防无边】议题公布！12.18等你出席！

01? ?《SRC漏洞挖掘实战分享》

阿杨 全职资深白帽? VSRC总榜第一

全职挖洞是什么样的体验？在漏洞挖掘过程中碰到瓶颈，该如何巧妙解决？如何利用发散思维挖掘容易被忽略的逻辑漏洞？本议题将根据实际案例，分享白帽子在漏洞挖掘过程中的那些事。

02? ?《企业安全建设实践分享》

凌星 北斗智能科技 安全负责人?

不少中小企业在安全建设方面还处于起步的阶段，面临着安全团队人员不足、安全预算不多的、哪里着火救哪里的局面。本议题主要探讨如何从事件驱动型的点防御阶段发展到对入侵事件基本可控可知的面防御阶段，分享一些个人实践过程中的一些经验与案例。

03? 《唯品会APP合规实践?》

周子淇 唯品会 高级信息安全工程师?

合规经营是企业应遵循的基本红线，APP合规现已成为企业安全治理工作中不可或缺的一环，本议题主要结合唯品会个人隐私合规工作经验，讲述实际工作中遇到的挑战以及应对方案，总结合规工作的重点方向及思路。

04? ?《腾讯安全演练重保分享》

周誉 腾讯 安全交付与运维服务 高级总监??

本议题主要结合多年安全演练重保项目经验，以及腾讯安全联合实验室的技术积累，讲述安全演练重保的应对、策略、方案，以及如何建设常态化的安全运营体系。

05? ?《DevSecOps工具链建设实践》

李志鹏 欢聚时代 安全主管?

随着研发流程由传统瀑布开发模式向敏捷开发模式演进，需要一套紧密与DevOps流程相结合的安全工具链，把安全流程尽可能融入到敏捷开发生命周期中。本次分享介绍了欢聚集团DevSecOps工具链建设的思路及实践。