“加固信息安全生態，共守安全紅線”，3月1日，在滴滴舉行的白帽頒獎典禮上，滴滴出行信息安全戰略副總裁弓峰敏博士發表了上述主題演講，他表示：“安全是紅線，平臺應不斷加固信息安全生態，與合作伙伴們一起共建網絡安全新生態，提升安全出行服務能力。”

　　今年是第三屆白帽頒獎典禮，由滴滴出行安全應急響應中心(下稱DSRC)舉辦。許多互聯網企業都設置了安全應急響應中心，DSRC旨在集合安全領域的專家、白帽子(信息安全專業人士)、社會團體及個人共同發現潛在的漏洞信息，并依此建立漏洞統計分析中心、預知并自查風險、及時修復漏洞，幫助提升產品的安全性，同時為用戶營造互聯網安全出行生態。

　　圖：弓峰敏在滴滴白帽頒獎大會現場

　　滴滴始終將安全放在首位，網絡安全和隱私保護更是全社會關注的重點。“API攻擊帶來的威脅是空前的，行業內數據泄露的案件也時常發生，網絡安全正面臨前所未有的挑戰，需要大家的共同努力。滴滴將進一步加強與生態伙伴的密切合作，也將積極配合警方堅決打擊非法獲取用戶信息、危害公眾安全的違法犯罪行為。”弓峰敏說。

　　圖：滴滴白帽頒獎大會圓桌論壇

　　在弓峰敏博士主持的“生態與合作”圓桌論壇上，小米首席安全官陳洋、度小滿金融安全負責人張凱、知道創宇首席安全官兼404實驗室負責人周景平、阿里巴巴安全部資深安全專家杭特，以及滴滴信息安全負責人藺毅翀分別發表觀點，共同探討了生態合作的難點，并達成了許多共建網絡安全生態的共識。

　　安全出行與網絡安全息息相關，任何一個業務安全的漏洞都有可能被不法分子利用，帶來安全隱患。為了提前降低安全風險，減少線上漏洞的發生，滴滴自主研發了SDL(安全開發生命周期)平臺，為公司提供軟件安全開發生命周期一站式服務，覆蓋需求分析、系統設計、代碼開發、測試部署、應急響應、研發培訓等各個環節。該平臺自上線以來，內部自動化檢測漏洞能力提升了7.5倍。

　　此外，當前已有2044個信息安全專業人士與滴滴出行安全應急響應中心一起守護億萬出行用戶的網絡安全。白帽子從用戶角度發現安全風險，彌補了安全工程師角度的視野盲區。通過內部安全工程師與白帽子的合作，提升滴滴出行整體安全水平，打造健康安全的互聯網出行生態。

　　圖：滴滴白帽頒獎大會現場

　　弓峰敏博士和藺毅翀現場為DSRC 2018年度巔峰白帽和巔峰團隊進行了頒獎，他們分別是秋名山車神、Butterfly、0x5f71、saviour、黑色鍵盤、getshell1993、only_free、你說嘴巴嘟嘟、土夫子、Rakjong、erhuo等十數位白帽，以及ChaMD5和網絡尖刀兩個團隊。榮登榜首的白帽子“秋名山車神”在過去的一年里，協助滴滴信息安全團隊在WEB端安全和移動端安全等領域消除安全隱患，筑高了滴滴產品的信息安全圍墻。

　　滴滴正在持續探索并加強安全運營保障機制，全方位提高安全體系建設能力，切實提升出行安全保障水平。同時，與全社會共建常態化安全機制，盡最大努力嚴守安全底線。

分類：  移動互聯網