从代码保护出发 详谈业务安全前端对抗.pdfVIP

从代码保护出发 详谈业务安全前端对抗 刘忠正 腾讯·高级前端工程师 在此键入姓名 在此键入tittle 在此键入姓名 在此键入tittle ⾃我介绍 阿⾥·集团安全部 51信⽤卡·前端架构组 腾讯·安全平台部 防⽔墙前端 ⽬录 • 业务安全对抗 • 前端对抗体系 • 数据加密 • 代码保护 • 环境检测 • 动态混淆 • 应用场景 业务安全对抗 - 场景 … 红包 投票 点赞 恶意注册 恶意登录 批量操作 业务安全对抗 - 攻击过程 抓包 重放 逆向 批量 批量 业务安全对抗 - ⼯具 脚本 100QPS 模拟器 10QPS 群控 成本：脚本 模拟器 群控 量级：脚本 模拟器 群控 业务安全对抗 - 攻击过程 抓包 重放 逆向 批量 批量 业务安全对抗 - 解决⽅案 重放 逆向 数据加密 代码保护 环境检测 动态混淆 前端对抗体系 数据加密 代码保护 基础防重放能⼒ 基础抗逆向能⼒ 环境检测 动态混淆 代码运⾏时保护 ⻓效抗逆向能⼒ 前端对抗体系 - 数据加密 前端代码 数据阶段 ⽤户输⼊ 加密/加签 基础数据 保护⽅式 ？ HTTPS 加密存储 前端对抗体系 - 数据加密 某机票价格查询接