5月17日消息,滴滴出行今日啟動首屆信息安全闖關賽(DiDi Capture The
Flag,簡稱DDCTF),滴滴出行信息安全副總裁卜崢表示,通過這次比賽希望吸引優秀的信息安全人才,為他們提供展示才華的機會和舞臺,幫助滴滴應對和解決出行領域里的安全挑戰,以后我們將舉辦更多類似活動,培養更多的國際化創新型網絡安全人才。
首屆DDCTF是滴滴針對國內高校學生舉辦的網絡安全技術競技賽,在全球網絡安全領域是一種流行的競賽形式。本次比賽由來自滴滴美國研究院的頂級安全專家親自出題,出題人包括拿過四次Pwn2Own大賽冠軍的世界頂級安全專家查理·米勒、曾在Black
Hat USA 2014演講和出任GeekPwn活動評委的王宇、曾獲微軟Mitigation Bypass
Bounty的楊軍鋒和畢業于斯坦福大學計算機專業的翟津健。

本屆DDCTF于5月17日11:00正式開賽,5月30日24:00點結束。最終比賽前十名將獲滴滴出行信息安全部實習offer,其中前2名優勝者將獲得滴滴出行信息安全部實習資格,并由兩位硅谷安全大腕——滴滴出行信息安全戰略副總裁弓峰敏和滴滴出行信息安全副總裁卜崢親任實習導師;前5名優勝者將受邀來京參加第三期《安全說》,與頂級安全專家查理·米勒(Charlie
Miller)、藺毅翀面對面交流;此外,這十名優勝者還將獲贈查理·米勒簽名版《黑客攻防技術寶典:iOS實戰篇》和銀質獎章,并進駐“DDCTF英雄榜”。
數據顯示,目前我國網絡安全專業人才缺口高達70萬,并以每年1.5萬人的速度遞增,但高校學歷教育培養的網絡安全人才只有數萬人,遠跟不上網絡安全的發展需求。DDCTF高校闖關賽這種形式將幫助發現和培養優秀的安全人才。

圖:滴滴出行2017年3月宣布在硅谷成立美國研究院,該研究院由安全領域知名專家、滴滴研究院副院長弓峰敏領導。
滴滴全平臺上每天超過2000萬訂單,伴隨出現的海量出行和交易數據對網絡安全也提出了更高要求。弓峰敏表示:“滴滴平臺從乘客到司機到合作伙伴,涉及大量金融付費交易的過程,帶來信息保護以及類似身份信息偷盜、欺詐犯罪等有關問題,滴滴需要保護客戶信息、避免付費和交易過程中的欺詐以及個人賬戶信息泄露等,而最讓人振奮的是,滴滴不只是解決出行問題,同時還能解決更大的問題,從國家到全球層面,包括城市發展、交通、環境保護等社會問題,這是極大的挑戰!”
當前,滴滴出行信息安全部擁有世界領先的應用安全防護能力為業務保駕護航;專業的安全情報搜集能力使得面對外部攻擊時可迅速反應;先進的機器學習和人工智能技術,可實現海量安全數據的自動分析和學習。首屆DDCTF前十名優勝者進入滴滴信息安全部實習,將學習并參與到上述先進安全技術的研發工作。
本次比賽以線上答題闖關形式進行,涵蓋三大平臺(Windows、OS
X、Android)、三大ISA(x86、AMD64、ARM),包括逆向、Web安全、移動安全、Misc、加解密算法等方向。
更多比賽信息,可訪問比賽官網:http://sec.didichuxing.com/DDCTF/2017.html#/。