6大奖项揭晓!40+优秀白帽齐聚百度安全BSRC年度盛典

2023年3月11日,百度安全2022 BSRC年度盛典颁奖仪式在澳门圆满收官,多位安全领域专家、行业领袖出席,并与40多位优秀白帽代表们共同见证了BSRC 6大年度重磅奖项的揭晓。
百度安全2022 BSRC年度盛典活动
image.png

“我们的年度盛典,既是一次对过去年度的精彩总结,更是一次对新年度的全新开启。我们也希望这是一个能够为白帽们拓展视野、结识朋友、精彩互动的交流机会。相互借鉴,并肩前行,成为更好的自己,创造更好的时代。”

在盛典活动的开场致辞中,百度副总裁陈洋重点回顾了BSRC在2022年度重点工作的进展,展望了2023年度的主要任务规划,也向一直以来积极支持百度、支持国内网络安全建设的白帽们表达了感谢。
百度副总裁陈洋为BSRC年度盛典致辞
image.png
而在颁奖仪式正式举行之前,四叶草安全CEO马坤,DarkNavy|GeekPwn|KEEN创办人大牛蛙,小米信息安全与隐私合规部负责人王书魁,以及来自百度安全的多位技术专家,也面向现场的优秀白帽代表,分享了最新的网络安全行业趋势及各自在专业领域的研究成果。
度盛典期间举行的安全沙龙
image.png

延续往届传统并结合新的网络安全趋势,BSRC此次共设立了6大主要奖项,共有超过20个优秀白帽及优秀白帽团队获奖,前十白帽共分享了超70万年终奖。

年度十豪侠:年度TOP10安全专家
我是成为海贼王的男人、友人A、风溯、Lum14n、菜菜子、xxxx、我才是菜菜子、钟北山、7dog小弟、ASL

守护者团队:年度贡献TOP3
ChaMd5安全团队、Can't RCE、The loner

资深贡献奖:持续五年为BSRC提交高危/严重漏洞
画船听雨、bigcow

百度众测能力者:百度众测活动TOP白帽
我是成为海贼王的男人、友人A、风溯、Lum14n、phfans、Think_then_DO、MG1937

第四届百度大学生网络安全技能大赛优胜团队
冠军战队:Expelliarmus
亚军战队:交个朋友
季军团队:F12sec

BSRC优秀萌新
阿猫、timeless

以上奖项,主要基于BSRC白帽们在2022年度内提交的漏洞数量、漏洞等级、信息情报等因素综合评选得出。旨在表彰和答谢在过去的一年中,为百度产品安全漏洞发现、修复及整体网络安全建设做出突出贡献的优秀白帽。

作为百度致力于维护互联网健康生态环境、保障产品和业务线信息安全、促进安全专家合作交流而建立起的漏洞收集及应急响应平台,百度安全应急响应中心(BSRC)自成立之初便成为了连接产业与白帽之间的纽带。

回顾过去一年,BSRC也推出了多项漏洞悬赏奖励计划,开展了多场安全众测挑战赛,累计向优秀白帽们发放了百万级的现金奖励。值得一提的是,在2022年仍受疫情影响的情况下,百度安全与BSRC也持续着海内外极客与白帽之间的紧密连接——2022年8月,DEF CON 30 CHINA Party在北京和百度希壤的元宇宙虚拟空间中同步举行,不仅带来了来自拉斯维加斯DEF CON大会会场的远程中文实况直播,也与白帽们一起组织了久违的线下团聚。

伴随智能时代的跃迁,网络安全议题已变得愈加复杂,已不是任何一家公司、一个社区、一个生态能够独立解决的事情。而作为互联网世界一支重要的蓝军力量,白帽们正在扮演越来越重要的角色。

未来,以此次BSRC年度盛典为契机,百度安全也将继续与生态合作伙伴们一道,持续助力优秀白帽成长。共同探索,共同进步,共同开启AI时代的网络安全协作,共同打造属于中国自己的白帽安全社区。

百度安全官方内容平台,集合顶级行业论文、技术解读、案例实践等优质内容,如需转载或合作,邮件zhangxin...

100 声望
929 粉丝
0 条评论
推荐阅读
百度安全助力小度智能屏通过中国泰尔实验室适老化技术测试认定
近日,经中国泰尔实验室依据《FT-Z18-043-01智能音箱适老化测试方法》、《T/TAF 090-2021移动终端适老化技术要求》、《T/TAF 091-2021移动终端适老化测试方法》、《YD/T3329-2018移动通信终端无障碍技术要求》,...

百度安全阅读 62

封面图
漏洞优先级排序的六大关键因素
当我们谈及开源漏洞时,我们会发现其数量永远处于增长状态。根据安全公司 Mend 研究发现,在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%。该报告从 2022 年 1 月到 2022 年 9...

SEAL阅读 286

如何玩转云原生场景下的镜像容器漏洞扫描?
💜 前言💙 容器 / 镜像漏洞扫描的应用场景💘 应急检测💘 云安全建设:CI/CD💛 veinmind-vuln 的使用💚 如何处理镜像的漏洞事件?1、前言在镜像安全的建设中,镜像漏洞扫描是保证镜像应用依赖(Dependencies)安全的重要...

问脉团队VeinMInd阅读 168

封面图
【漏洞发现】|多个严重CVE漏洞被发现,系内存类安全漏洞
近日,云起无垠的无垠代码模糊测试系统通过对json parse库、MojoJson进行检测发现多个CVE漏洞,漏洞编号为:CVE-2023-23083 ~ CVE-2023-23088,该系列漏洞皆为内存类漏洞,漏洞允许攻击者执行恶意代码进行攻击,...

云起无垠阅读 168

【如何给iOS APP加固】之检查代码漏洞 第四章【附代码】
在应用程序开发过程中,可能会出现代码漏洞,如缓冲区溢出、格式字符串漏洞、SQL注入等。这些漏洞会使应用程序易受攻击。因此,需要定期对应用程序进行代码审查和漏洞检测,及时修复代码漏洞。

小飞象阅读 166

扫描 MinIO 敏感信息泄露漏洞的两种方法
在集群模式的配置下,MinIO 部分接口由于信息处理不当返回了所有的环境变量信息(包括 MINIO_SECRET_KEY 和 MINIO_ROOT_PASSWORD),从而导致敏感信息泄漏漏洞,攻击者可能通过获取到的密钥配置信息直接登陆操作 ...

问脉团队VeinMInd阅读 121

封面图

百度安全官方内容平台,集合顶级行业论文、技术解读、案例实践等优质内容,如需转载或合作,邮件zhangxin...

100 声望
929 粉丝
宣传栏