安全开发智能

从未曝光的真实比赛项目案例极棒特训营重装上线

避免犯同类产品犯过的错误，向成熟厂商学习成功经验，极棒特训营为厂商提供最好的安全特训。...

作为全球首个关注智能生活的安全极客大赛，历届极棒（GeekPwn）的顶尖选手向我们展示了从劫持无人机到控制智能摄像头、从盗刷智能POS机到远程控制智能烤箱、从攻破路由器到入侵智能手机……，消费者身边几乎所有的智能设备均因存在各种安全漏洞问题而被远程攻破，轻则导致消费者隐私泄露，重则危及消费者人身和财产安全。

智能软硬件产品被攻破，直接的原因是这些产品存在安全漏洞。而究其根源，则是智能产品安全研发能力发展的水平远远低于智能技术和智能产业发展的水平。没有好的安全工程经验做指导、缺少有安全经验的研发力量、对新的攻击方法和思路知之甚少、缺乏对安全研发能力提升的投入……是智能软硬件行业普遍存在的现实问题。而这些严峻的问题如不解决，最终将制约整个智能行业的良性发展，甚至让智能厂商陷入信任危机。

2016年，全新的“极棒特训营”诞生了。经过2年大量宝贵的智能软硬件比赛项目沉淀，极棒推出专属独门课程，用从未曝光的极棒真实项目案例，致力于为厂商提供最好的安全特训：如何向大型厂商学习成熟的安全工程经验、如何向攻击者学习来提前发现和消灭产品中的安全隐患，最终如何提升其产品的安全质量。

课程综述

在历届极棒赛事中出现的智能设备及软件的安全问题，已经被证明是很多厂商都可能出现的。从已经犯过的错误中吸取经验是避免安全问题的一条捷径，为此 GeekPwn在特训营课程中特别推出专属独门教材，深入详细讲解大量从未曝光的极棒项目案例，这些最前沿、最鲜活、最真实的破解案例，对于开发人员提升安全能力、掌握安全知识、减少产品安全问题，帮助厂商提高信息安全研发和管理水平有极大促进作用。

极棒特训营整个课程以安全开发生命周期（SDL）为纲，旨在帮助厂商在产品设计开发过程中采用已经被广泛验证的最先进的系统安全工程方法，有效减少产品中的安全问题、降低产品的控制成本。安全开发生命周期（SDL）在产品管理全过程的每一个阶段（从设计到发布产品）为开发提供安全指导，将安全缺陷降低到最小程度。

课程目标

完成本课程的学习之后，您将能够：

·   全面理解信息安全整体知识体系

·   通过GeekPwn项目案例，理解最前沿的攻击和防范技术

·   通过深入了解黑客攻击方法，有效设计安全防护措施

·   熟练掌握产品安全开发生命周期方法论，系统构建安全开发框架

·   掌握安全开发方法，在开发过程中避免安全问题

课程对象

· 智能设备厂商技术负责人、信息安全负责人

· 智能设备产品经理、总监

· 信息安全领域的技术研究人员

· 高级研发人员（包括设计，开发，测试等）

· 有一定信息安全基础的技术人员

课程收益

提高智能设备、产品开发人员信息安全能力，全面掌握安全开发方法。在产品设计、开发过程中引入安全开发生命周期方法论，减少产品信息安全隐患，降低安全控制成本。

课程大纲

· 安全问题与安全开发的历史、现状与发展

· 安全开发生命周期综述

· 安全开发需求与设计阶段

· 安全开发实现与发布阶段

· 极棒选手讲座

· 信息安全标准和体系