唯品会安全应急杂谈.pdfVIP

唯品会安全应急杂谈 成也萧何败也萧何—第三方 有趣的中间层—某次SRC漏洞应急 定位问题 解决问题 安全监控 服务器夜半惊魂 电商为什么要做安全应急 保障业务流程、打击黄牛黑产 电商为什么要做安全应急 还原黄牛刷单、薅羊毛 电商为什么要做安全应急 安全监控、SRC漏洞处理 电商为什么要做安全应急 司法途径、协助取证 电商安全应急流程-闭环 未雨绸 缪 亡羊补 牢 电商安全应急流程-闭环 •查找攻 •实施解 击线索 决方案 确定攻 梳理攻 击时间 击流程 评估事 定位攻 件影响 击者 •攻击源 •攻击事 头跟踪 件溯源 解决方案！ 彻底解决？NO ！！！ 解决方案、流程规范 安全红线 上线流程 安全设计 编码规范 。。。 构建业务安全风控系统 构建业务安全风控系统 构建业务安全风控系统 优化产品改进的流程 发现 问题 上线 找到 改进 方案 开发 产品 实现 设计 外部应急平台—VSRC VSRC重要里程碑 1. VSRC1.0诞生！ 3. 大步跨入2.0时代 2016年5月10 日，唯品会安全应急 2015年8月份，VSRC与大家见面了！ 响应中心2.0全新改版升级网站， 唯品会成立了属于自己的安全应 正式上线对外运营！ 急响应中心！ 3 4 2