写点什么

从代码保护出发详谈业务安全前端对抗

  • 2019-08-12
  • 本文字数:613 字

    阅读完需:约 2 分钟

从代码保护出发详谈业务安全前端对抗

GMTC 北京2019大会上,来自腾讯的刘忠正讲师做了《从代码保护出发详谈业务安全前端对抗》主题演讲,主要内容如下。


演讲简介:


前端是一个非常透明的领域,所有代码均被下载到用户本地并执行,所有逻辑一览无余,这也为恶意刷量提供了可乘之机。了解前端的所有交互逻辑,意味着可以用脚本直接模拟完成所有操作,就像买火车票,最终正常用户败给了黄牛和工具。


腾讯防水墙在数十年的黑产对抗中积累了大量数据和技术经验,结合大数据、黑产情报和验证码对恶意流量进行多维度打击。本次分享将从验证码产品的对抗方案出发,讲述业务安全前端会面临哪些问题,以及相应的解决方案和实践经验。其中包括前端数据保护、代码保护、模拟器检测等,希望为面临业务安全问题的与会者提供参考。


讲师介绍:


刘忠正


腾讯防水墙团队前端负责人


毕业于华南师范大学,2017 年加入腾讯安全平台部防水墙团队,现任腾讯防水墙团队前端负责人,负责腾讯防水墙产品的前端技术架构及产品研发。研究的方向包括前端数据保护、前端代码混淆、前端执行环境检测等。参与指导过腾讯视频、腾讯文档、微信小程序等项目的代码保护工作,为业务提供 Web 前端代码保护能力,如今腾讯防水墙每天为腾讯及生态内公司提供上亿次的业务安全安全防护。此前曾任职于阿里巴巴安全部,负责基础安全平台产品的研发工作。而后在 51 信用卡前端架构团队,负责 51 信用卡的前端规范制定和基础产品研发。












完整演讲 PPT 下载链接:


https://gmtc.infoq.cn/2019/beijing/schedule


2019-08-12 13:251127

评论

发布
暂无评论
发现更多内容

7.25齐聚西安!助推国资国企建设一流司库管理体系

用友BIP

全球司库 国资国企

矩阵起源通过ISO 三大体系认证!

MatrixOrigin

数据库 超融合 HTAP MatrixOrigin MatrixOne

全面构建AI能力,AIFS为AI产业发展按下“加速键”

九章云极DataCanvas

打造数据处理新范式,DataPilot畅游数据向量海

九章云极DataCanvas

极狐GitLab 3 步优化软件价值流,谨防偷走时间、制造瓶颈的“幕后黑手”

极狐GitLab

gitlab 可视化 软件研发 价值流管理 VSM

单一可信源代码托管平台的构建之道

极狐GitLab

gitlab 安全 高效 便捷 源代码管理

下载|GitLab 2023 年 DevSecOps 全球调研报告:安全左移深入人心、AI/ML 蔚然成风

极狐GitLab

gitlab DevSecOps AI/ML 安全左移 安全实践

绘出「星辰大海」:华为云Astro轻应用新手指南-第二章

华为云PaaS服务小智

云计算 开发者 软件开发 华为云

《APaaS应用实施方法论》电子书正式发布

明道云

AI与数据双向赋能,DingoDB成向量海时代超强引擎

九章云极DataCanvas

用 Generative AI 构建企业专属的用户助手机器人

TiDB 社区干货传送门

火山引擎DataTester:三类AB实验,让企业营销拥有灵敏“网感”

字节跳动数据平台

大数据 A/B测试 对比试验 企业号 7 月 PK 榜

影响云安全的因素有哪些?如何保障云安全?

行云管家

云安全 企业上云 堡垒机 自动化运维 云管

中移链与BSN分布式云管平台集成,共同构建专属协同体系

BSN研习社

大模型时代下的全新变革

九章云极DataCanvas

Apache Flink 在翼支付的实践应用

Apache Flink

大数据 flink 实时计算

全球LED显示屏市场机遇与挑战

Dylan

封装 芯片 LED显示屏 体育 全球

探索Reactor网络模型在当今应用领域的革新

华为云开发者联盟

开发 华为云 企业号 7 月 PK 榜 华为云开发者来联盟

绘出「星辰大海」:华为云Astro轻应用新手指南-第一章

华为云PaaS服务小智

云计算 华为 开发者 华为云

pump 日志错误信息疑问之你的pump 数据被gc了嘛?

TiDB 社区干货传送门

性能调优 实践案例 集群管理 TiDB 源码解读

记一次sst文件损坏修复过程

TiDB 社区干货传送门

故障排查/诊断

什么是MES,MES系统有哪些功能模块?MES系统概述

优秀

MES系统 mes

Spring高手之路3——揭秘Spring依赖注入和SpEL表达式

砖业洋__

spring 依赖注入 属性注入 SpEL表达式 Bean配置

质押理财USDT系统搭建开发案例

薇電13242772558

# **基于TiDB Binlog架构的主备集群切换操作手册**

TiDB 社区干货传送门

实践案例 管理与运维

Nautilus Chain 主网上线,创世 ZBC 质押即将开启

鳄鱼视界

九章元识大模型加速AI产业创新发展

九章云极DataCanvas

MobPush 厂商通道申请指南

MobTech袤博科技

大数据 华为 程序员 前端 Android;

REST 无状态与有状态的理解与应用

Apifox

gRPC RESTful 开发 Rest REST API

从代码保护出发详谈业务安全前端对抗_大前端_刘忠正_InfoQ精选文章