| 首页 > 新闻公告 > 公告详情
360APP挑战赛
2016-09-21

      为了增强移动APP客户端的安全性能,保障360自身产品的安全,现360SRC召集全国白帽子发起APP挑战赛,呼吁二进制安全高手、Andriod安全研究员们进行一次对抗挑战!

      

      比赛采取攻守模式,守擂方是360信息安全部门VulpeckerTeam,攻擂方是全国白帽子。


      挑战时间:2016年9月21日-2016年10月1日

        

      本次挑战赛的有门槛限制,低危漏洞不在挑战范围之内,Web在线服务接口漏洞按照360通用奖励方案进行奖励,本次挑战赛主要针对二进制App客户端漏洞进行奖励。


      具体活动详情请移步活动页:http://security.360.cn/Challenge/app


关于VulpeckerTeam(威派克团队)


           VulpeckerTeam(威派克团队)是隶属于360公司信息安全部的内部安全团队,专注于移动安全研究,研究方向重点为安卓APP安全和安卓OEM手机安全。

 

           目前团队维护开发了免费的在线Android应用安全扫描服务 appscan.360.cn ,正式命名为360显危镜,致力于为每个移动开发者提供免费的安全基础服务。团队的安全研究成果,发现了安卓通用型拒绝服务漏洞,影响市面上几乎所有的安卓产品,该通用型本地拒绝服务可以造成大面积的app拒绝服务; 发现了安卓APP新型通用安全漏洞“寄生兽”,安卓系统下包括支付宝、高德、微信等超过千万个APP都可能存在这一漏洞。在安全大会发表演讲,公开了多款手机浏览器的远程溢出漏洞和众多流行手机应用的远程攻击漏洞研究成果。

 

           在保证360产品安全的前提下,我们不断保持对外的安全技术输出,希望能为移动互联网安全贡献一份力量。挖掘安全漏洞并不是我们的目标,让安全漏洞能够实现真正的价值输出,让移动互联网越来越安全才是我们的愿景。