用户
搜索
  • TA的每日心情
    开心
    2019-10-25 10:16
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    管理员

    有事找村长QQ:780876774

    Rank: 9Rank: 9Rank: 9

    48

    主题

    138

    帖子

    609

    魔法币
    收听
    1
    粉丝
    4
    注册时间
    2019-5-7

    i春秋认证幽默灌水王春秋文阁春秋达人春秋巡逻春秋游侠积极活跃奖核心白帽限定版春秋段子手热心助人奖i春秋推荐小组荣誉管理爱心勋章

    村长CZ 管理员 有事找村长QQ:780876774 i春秋认证 幽默灌水王 春秋文阁 春秋达人 春秋巡逻 春秋游侠 积极活跃奖 核心白帽 楼主
    发表于 2019-11-22 18:11:33 0418
    image001.jpg

    2019年12月7-8日,长亭科技举办的2019 Real World CTF国际网络安全大赛将于北京隆重开启。Real World CTF x 阿里云首次联合举办云安全挑战赛,这将是全球范围内首次,也是唯一将公有云真实售卖级产品加入赛题设计的赛事。与!此!同!时! 总奖金池高达500万,60万单项奖金破历史记录。

    为了此次比赛,阿里云首次开放真实的线上运行环境,并挑选ECS(云服务器)、云数据库 RDS for MySQL、大数据计算服务MaxCompute 三款云上核心产品接受选手的挑战。阿里云安全除了保障云平台安全,提供用户丰富的安全产品和解决方案之外,同样也肩负云产品安全的重任,内部建立SPLC将安全植入在整个产品生命周期中,这次的比赛将进一步检验云产品的安全性,借助更广泛的力量快速提升安全水位,为用户提供更安全的服务。

    本次大赛三大亮点:

    1.    赛制新颖,奖金丰厚:完成场景赛任务描述的效果,即可获得一口价60W的现金奖励;同时,总奖金池500万元,开放奖励机会,即使没有完成场景赛任务,其他任何有价值的成果、可能造成安全危害的新发现,本次云挑战赛统统接收,都有对应奖金激励。

    2.    产品广泛,全球首次:赛题除了覆盖业界已有的云虚拟主机,阿里云全球首次特别开放云数据库(RDS for MySQL)、大数据计算服务(MaxCompute)等产品接受挑战,在业内绝无仅有。

    3.    规则透明,核定明确:组委会将特别组织业内公认的明星阵容核定评委,欢迎广大选手发挥一切主观能动性,评委将确保让每一个发现都能兑现


    <比赛形式一>
    场景挑战——选手演示完成指定突破,即获得奖金!

    阿里云指定云服务器 ECS、 云数据库 RDS for MySQL、大数据计算服务 MaxCompute 三款产品作为目标,选手需利用攻击目标的安全漏洞,在指定的攻击条件下,演示完成包括代码执行、拒绝服务、账号提权、系统沙箱突破、虚拟机逃逸等指定突破,并获得奖励。
    image003.jpg


    <比赛形式二>
    漏洞提交——任何有价值的发现,都有相应定级和奖励!
    选手需针对阿里云指定的云服务器 ECS、云数据库 RDS for MySQL、大数据计算服务 MaxCompute 三款产品进行安全漏洞挖掘,发现并提交包括远程代码执行、提权、信息泄漏、拒绝服务等指定漏洞,组委会将根据实际影响决议相关定级及奖励。
    image005.jpg


    挑战赛现已开放报名,面向所有地表战队的成员们发出集结号,来亲自挑战真实云环境的安全性。


    <报名时间及方式>
    ▪   报名截止时间:2019 年 11 月 30 日
    ▪   比赛开始时间:2019年12月7日
    ▪   评委审核:组委会根据报名信息在五个工作日内完成对报名项目的审核
    ▪   测试环境发放:组委会将在审核通过后与报名选手联系并发放测试环境,所以请保持手机畅通。
    ▪   参赛对象:面向全社会开放,请广大企业云安全研究员,在校学生,安全研究爱好者,通通看过来。
    ▪   报名方式:点击https://realworldctf.cn/aliyun 注册报名

    image007.png

    微信截图_20191122181053.png

    本届Real World CTF还有如下三大板块,精彩纷呈,就等你来:
    ▪   RealWorld CTF 国际网络安全大赛:全球 12 支顶尖战队将于12月7-8日在北京进行不间断 48 小时线下挑战赛,首创CTF + PWN全新赛制,欢迎报名观战。
    ▪   RealWorld CTF 安全训练营:全日制闭门课程,豪华讲师阵容,设置虚拟化、应用软件、Linux内核、浏览器四大课程,余票有限,欢迎前来抢购。
    ▪   RealWorld CTF 技术论坛:覆盖前沿议题,分享技术干货,激发Hacking 想象力,欢迎前来报名,加入一场与顶尖安全极客的深度对话。
    更多详情,前往活动网站一看便知!欢迎猛戳https://realworldctf.cn/
    让我们一起干大事!
    村里现在正在招聘:村委宣传队!
    有兴趣的表哥加村长QQ:780876774!
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册