Description
Загальна тривалість: менше 1 години
China створив одну з найскладніших у світі екосистем дослідження вразливостей, але вона працює за правилами, зовсім не схожими на культуру відкритого розкриття інформації, поширену в інших країнах. У цій розмові ми розглянемо, як залучають і розвивають таланти, як держава формує стимули для дослідників через конкурси, вимоги до звітності та санкції, а також де насправді проходить межа між незалежним дослідженням безпеки та керованою державою наступальною кібердіяльністю.
Content details
Хто є основними учасниками сучасної китайської екосистеми кіберхакінгу та дослідження вразливостей?
You don't currently have access to this content
Яку функцію виконують спонсоровані державою хакерські змагання в Китаї?
You don't currently have access to this content
Чи дозволено китайським дослідникам вразливостей брати участь у міжнародних хакерських змаганнях?
You don't currently have access to this content
Як заборона іноземних змагань із live hacking, як-от Pwn2Own, вплинула на внутрішню сферу вразливостей у Китаї?
You don't currently have access to this content
Окрім хакерських змагань, як Китай залучає молоді таланти та студентів до своїх наступальних кіберпрограм?
You don't currently have access to this content
Якими є типові кар’єрні траєкторії для тих, хто входить до наступальної кіберекосистеми Китаю?
You don't currently have access to this content
Наскільки розмита межа між патріотичним хакінгом і санкціонованою державою кіберактивністю в Китаї?
You don't currently have access to this content
Як китайські дослідники вразливостей поєднують стимули bug bounty з вимогами звітування державі?
You don't currently have access to this content
Які покарання передбачені для дослідників, які публічно розкривають вразливості без схвалення уряду?
You don't currently have access to this content
Який рівень нагляду має Ministry of State Security (MSS) над приватними дослідженнями вразливостей у сфері безпеки?
You don't currently have access to this content
Чи існують у Китаї чорні або сірі ринки для zero-day вразливостей та експлойтів?
You don't currently have access to this content
Яку роль відіграють китайські бази даних вразливостей порівняно з глобальними системами CVE?
You don't currently have access to this content
Наскільки зрілою та професіоналізованою є сьогодні екосистема виявлення вразливостей у Китаї?
You don't currently have access to this content
Чи вплинула політика Китаю щодо розкриття вразливостей на його відносини з провідними світовими постачальниками програмного забезпечення
You don't currently have access to this content