还记得2018年京东举办的“黑客趴”吗？

此外，京麒峰会还将会联合全球知名安全组织 OWASP，联合举办企业安全管理者视角的企业安全建设与运营论坛，在当前安全风险和合规背景下，分享企业安全运营和OWASP最新开源项目，为甲方安全奏响开源、建设、运营的交响曲。

同时，12月5日，京东安全联合全球知名的安全组织  OWASP，以及业界社区伙伴，推出了针对企业安全工程师的安全培训成长训练营——Red Team  终极训练营。此次培训将还原真实环境中的安全攻防技术和实践，讲解企业内网全面信息搜集,模拟内网高级攻击，如何攻击溯源和取证等，以及如何针对内部网络进行侦察、权限维持、横向移动等操作。以及分析现有APT组织数据窃取、回传的方法。通过课程学习，学员可以快速掌握如何发现企业内部敏感信息的异常行为，及时发现企业内部系统哪里存在薄弱点。

众所周知，OWASP除了耳熟能详的TOP10，作为一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究，向社会和各行业、组织贡献了大量的安全标准、安全测试工具、安全指导手册等。这也与京东安全倡导的开源精神不谋而合。双方在推动安全社区和安全生态发展的理念志同道合，此次合作将是个开端，后续双方还将会尝试开展更多样化的分享和交流。 

No.3

京麒峰会期间，京东安全还将邀请业界精英黑客和JSRC 核心白帽子，举办京麒白帽年终盛典，并将联合腾讯、唯品会等公司，举办面向白帽子的火石计划年终收官活动。

来自腾讯、唯品会和京东的安全专家会为观众带来一场漏洞挖掘的技术大戏。现场还有两支神秘白帽战队，进行紧张激烈的电竞对抗赛。在这里，技术、娱乐交织，是一场不容错过的白帽子盛宴。

此外，本次峰会特设Geek  village  环节。该环节由硬件焊接、Badge破解、CTF工具展示、Pwn2Draw等各种极客活动组成，这里为大开脑洞的极客们准备了各种酷炫的智能设备，你可以拿起电烙铁制作自己的专属硬件，尽情探索Badge中的神秘功能，甚至操作机器人在墙壁上作画。

除此之外，您还可以到看雪、腾讯、唯品会、滴滴、美团、58同城、360bugcloud、i春秋、OWASP、智联、瓜子、京东等多家安全社区和生态伙伴们的展台交流，参与极客互动游戏。

在京麒峰会期间，京东联合社区合作伙伴i春秋共同举办漏洞挑战赛，城市巡回赛-北京站。

12月6日上午，长期活跃在各个一线互联网公司 SRC 平台的全国 TOP50的白帽子，齐聚京城，上演巅峰对决，顶尖白帽组成10支战队，帮助腾讯、京东、美团、唯品会、58同城等多家互联网公司挖掘漏洞和风险。

最强白帽战队称号将花落谁家，也是此次峰会亮点之一。

本文作者：[email protected]

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/118425.html