官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 活动

2022年12月27日，“贝壳安全TIME”第二届白帽峰会暨贝壳SRC三周年的生日庆典如约在线上举办，本次盛典全程线上直播，汇聚企业安全负责人、安全专家、精英白帽等，从多个角度探讨安全技术的价值与发展。

会议开始，贝壳找房基础研发线负责人王超致词。随着互联网及数据智能相关技术深度渗透到新居住产业平台的方方面面，技术服务的稳定可靠、数据本身的安全就成为影响新居住产业服务品质至关重要的问题。贝壳安全结合自身业务特点，进一步明确了自身的安全核心目标与定位，并采取了一系列安全防范措施，包括建立内生安全防护体系、加强灰黑产治理、完善安全管理、技术运营体系等，积极打造基础安全建设与纵深防御体系。在行业合作层面，2019年起成立贝壳安全应急响应中心，作为贝壳找房面向广大用户收集安全漏洞及威胁情报公开平台，携手互联网安全领域中的力量共同发现潜在的安全威胁，帮助贝壳提升产品和业务的安全性，与此同时，积极与外部行业安全专家们建立联系，建设互联网生态安全，共同守护亿万贝壳用户的信息安全。

在本次会议上贝壳安全联合京东安全、百度安全x-team发布了“追溯技术联盟”，贝壳找房安全和风险中心负责人吴玉洁在会上讲述联盟发布的初衷及未来展望。吴玉洁认为，从攻防的角度看，安全的最高能力不是感知和防御而是能够反制，追溯技术能给攻击者带来的是强大的心理震慑作用。从业务角度上看，追溯是安全领域为数不多的可以直接解决业务问题并创造有价值的技术。伴随着全球进入到大规模存量经济时代，业务对追溯技术的渴求会快速爆发。在这样的背景下，贝壳安全联合京东安全、百度安全x-team，同时汇聚了部分头部互联网公司的个人安全研究员，正式成立追溯技术联盟。以这个联盟为平台，未来将定期交流各个企业、行业中独具特色的问题，以及解决这些问题的思路经验和采用的前沿技术，提升事件追溯的能力和效率。

本次活动还对2022年在贝壳安全应急响应中心贡献突出的白帽子进行了表彰，同时，邀请了三名行业知名白帽进行了相关技术分享。

一直以来, 贝壳安全秉承开放、合作、共建理念，始终与其他互联网企业共同携手并进。未来，贝壳将联合更多的力量践行这一理念，强化与白帽群体、互联网企业等方面的交流与合作，共同推进行业的健康发展。