记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

为了让每个人安心上网 蚂蚁金服喊上整个安全圈搞了一件大事

互联网上每分钟发生的病毒感染与木马攻击约1000000次,我国从事网络与电信诈骗人数高达160万,2016年我国网络与电信涉案金额高达1152亿……,这一系列惊人的数据是我们这个高度网络化时代的另一面。与此同时,国家信息安全漏洞库(CNNVD)的网站数据显示,网络安全漏洞快速增长,2017年漏洞总数更是高达15643个。劳埃德银行和Cyence的报告指出,一次大规模的黑客攻击可能导致高达530亿美元的损失,这相当于一场自然灾害的规模。与此同时,网络安全威胁形式越来越多样化、威胁范围也在加速扩大,隐私泄露、重要信息被篡改,信息诈骗等等都在威胁着人们的人身财产安全,尤其在云计算、AI等全新的技术生态崛起后,网络安全问题更不容忽视。为了应对日益严峻的安全形势,安全圈中许多注重用户安全感的企业,都自发地加入了生态合作、
发布时间:2018-01-20 01:25 | 阅读:144510 | 评论:0 | 标签:行业动态 BASIC 安全生态 蚂蚁金服

蚂蚁金服安全生态交流会:我们是队友不是对手!

“双11”支付峰值为12万笔/秒 “双12”线上活动用户达1.1亿 全国300多个城市参与购物节活动…… 上面是蚂蚁金服安全生态交流会上给出的数字。蚂蚁金服的安全专家表示,数量庞大的支付宝商户面临社交、信息、业务、系统四大安全风险,只能“融合”大家的共同力量来做好安全保护工作,让更多具有专业能力的人或企业发挥特长。 “不管腾讯、百度、阿里,还是360,大家都应该是队友而不是对手,大家有着共同的敌人,那就是网络犯罪,黑灰色产业链。” 在今天下午举行的安全生态交流会上,蚂蚁金服安全生态总监宋宠宣布,将面向安全行业首批开放40万家商户,从WEB安全检测和APP安全检测两个点切入,首批战略合作伙伴为四叶草、盘古、安赛和阿里聚安全。之后会逐渐开放“侦查发现、安全服务、安全评级、安全防护”等四大类安全服务能力,欢迎业内各种
发布时间:2017-01-06 22:00 | 阅读:115236 | 评论:0 | 标签:行业动态 AFSRC 双11 安全公司 安全生态 蚂蚁金服

蚂蚁金服诚招安全人才

蚂蚁金服-风险情报专家-国内风险管理 岗位描述: 1、深入了解线上安全业务内容,运维蚂蚁金服风险情报业务,收集、分析产出情报,将风险控制在事前; 2、针对历史风险案件进行深度挖掘,刻画用户特征和作案链路,制定前瞻性的风控策略; 3、建立实时业务风险监控体系,跟踪核心业务指标变化,通过数据分析定位问题,并给予解决方案建议; 4、结合蚂蚁金服集团安全战略方向,运用创新性的策略,围绕着黑产打击和突出问题解决,进行线上线下情报的深度挖掘和情报渠道建设。 岗位要求: 1、三年以上情报领域相关工作经验; 2、具有较强的情报搜集能力,能通过互联网信息挖掘有价值的情报信息; 3、掌握一定的社会关系人脉资源,如同行、安全圈人士、警方资源等。 地点:杭州 薪资:20K – 40K(具体薪资由能
发布时间:2016-12-13 03:15 | 阅读:107716 | 评论:0 | 标签:招聘 蚂蚁金服

蚂蚁金服信息安全岗位招聘

蚂蚁金融服务集团的主要业务范畴涉及第三方支付、移动支付、O2O、小额贷款、网络银行、在线融资、在线理财、保险等领域。 蚂蚁金服-风险情报专家-国内风险管理 岗位描述: 深入了解线上安全业务内容,运维蚂蚁金服风险情报业务,收集、分析产出情报,将风险控制在事前; 针对历史风险案件进行深度挖掘,刻画用户特征和作案链路,制定前瞻性的风控策略; 建立实时业务风险监控体系,跟踪核心业务指标变化,通过数据分析定位问题,并给予解决方案建议; 结合蚂蚁金服集团安全战略方向,运用创新性的策略,围绕着黑产打击和突出问题解决,进行线上线下情报的深度挖掘和情报渠道建设。 岗位要求: 三年以上情报领域相关工作经验; 具有较强的情报搜集能力,能通过互联网信息挖掘有价值的情报信息; 掌握一定的社会关系人脉资源,如同行、安全圈人士、警方
发布时间:2016-12-09 18:00 | 阅读:166283 | 评论:0 | 标签:招聘 信息安全招聘 安全工程师 蚂蚁金服 资深安全工程师 风险情报专家

蚂蚁金服(支付宝)急聘移动安全工程师

蚂蚁金融服务集团的主要业务范畴涉及第三方支付、移动支付、O2O、小额贷款、网络银行、在线融资、在线理财、保险等领域,现急聘移动安全工程师。移动端安全测试开发工程师 岗位职责:1、负责支付宝移动端项目安全测试和漏洞挖掘;2、负责支付宝移动端安全框架或系统的开发;3、负责支付宝移动端安全事件处理,提供解决方案;基本要求如下:1、熟悉安全攻防技术,熟悉web或者APP至少任一漏洞挖掘(白盒&黑盒),对漏洞的原理和产生机制有较深入的了解。2、熟悉java开发(Android客户端或服务端springMVC框架),有实际开发经验。任意加分项:1、熟悉业务安全,有SDL经验。2、熟悉移动端的逆向分析。3、有开发自动化漏洞检测框架经验。4、熟悉IOS安全或者开发。5、有各平台漏洞报告高
发布时间:2016-07-26 14:50 | 阅读:133013 | 评论:0 | 标签:招聘 支付宝 蚂蚁金服 移动

白帽子英雄联盟又添新成员 蚂蚁金服应急响应中心成立

1月11日,阳光灿烂的三亚,蚂蚁金服安全应急响应中心(AFSRC)宣布正式上线。蚂蚁金服来啦!蚂蚁金服安全部相关负责人表示,AFSRC利用大数据技术,通过对漏洞数据进行统计、评分、定级、分析,进而预知风险,提高蚂蚁金服自身的安全技术能力。同时,蚂蚁金服作为互联网融的代表企业,一贯致力于打造一个开放的生态,把监测到的通用型已知漏洞情况输出给合作伙伴,包括蚂蚁金服的商户、系统运营商、银行及金融机构等,以促进整个生态圈的安全发展。发布会上的破冰仪式AFSRC负责人肖肖介绍,漏洞收集范围包括系统和业务漏洞,并将通过24小时内评估–>3个工作日评分–>第三方处理争议–>满意度调查的处理过程,处理白帽子提交上来的漏洞,同时以到顶级互联网公司、世界名校出国旅游和高额奖金(
发布时间:2016-01-13 00:50 | 阅读:93012 | 评论:0 | 标签:动态 行业动态 src 漏洞平台 蚂蚁金服

C·S 2 讲点啥?

安全圈的朋友们都知道,最近上海与网络安全相关的会议非常紧密,安全牛也很“凑巧”的挤在这段时间里举办了《C·S 2 第二届网络空间安全论坛》。令牛君感动的是,还是有许多的朋友们在百忙之中前来参会,有的还是从深圳、北京、南京、杭州、福建等地坐飞机和高铁赶来,并在整个议程拖堂一个小时直到最后一场演讲的情况下,还保持着80%的上座率。感谢上交所、中金所、银联、银行、证券、保险、基金、互联网金融、电信……,感谢普华永道、思科、IBM、RSA、上海交大、飞塔、安恒、同盾……好了,不感谢CCTV了,直接上PPT。《数据驱动的金融业务安全》–谷安天下总经理李华        《威胁情报与大数据安全》–360天眼产品经理陈坤鹏
发布时间:2015-10-20 07:50 | 阅读:162753 | 评论:0 | 标签:行业 360 C·S论坛 乌云 安全牛 网康科技 蚂蚁金服 谷安天下 金融安全

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云