教育倡议聚焦：THREADS论文征集 - Trail of Bits博客

会议，教育，赞助

一个为期两天的会议，探索安全自动化领域的最前沿进展。

我们很高兴分享THREADS 2014的论文征集信息，这是一个研发会议，属于纽约大学理工网络安全意识周（CSAW）的一部分。Trail of Bits是THREADS的创始赞助商。提交截止日期为10月6日，但鼓励尽早申请。

今年THREADS的主题是扩展安全——确保安全成为软件开发和部署模型中不可或缺且自动化的部分。往年，THREADS作为安全行业重大发展的讨论论坛，如移动安全和网络快速通道。

我们需要扩展安全，因为每天我们将更多的生活和社会信任于互联网信息系统。这些系统的开发速度加快，复杂性增加——现在常见的是每分钟多次向全球生产系统部署代码。为了应对这种日益增长的复杂性，更多开发和部署任务正变得完全自动化。

安全必须是我们新技术的核心部分，并完全集成到日益自动化的开发和部署模型中。THREADS将展示关于将安全集成到现代软件开发和运营中的新研究和发展。

THREADS 2014：安全自动化

诸如亚马逊和Netflix等公司每分钟多次向全球生产系统部署代码。特斯拉汽车通过互联网下载软件更新以提供新功能。互联网连接的恒温器是最畅销的家庭自动化设备。

在快速更新的互联网连接设备世界中，传统的安全模型越来越不相关。通过手动安全评估来门控部署会抹杀敏捷开发和持续部署的意义。端点安全产品无法针对快速更新的定制嵌入式平台，如汽车和恒温器。新的安全模型必须专注于自动化、集成、检测和响应时间。

今年的THREADS会议将专注于如何自动化安全。自动化安全的目标是确保安全从不成为障碍，而是开发和运营的核心部分。自动化安全的成功对我们日益互联网化的社会和设备至关重要。

第1天：研究

THREADS的研究部分将讨论安全和自动化领域的最新学术和工业进展，用于识别程序错误和网络入侵。这将包括动态和静态分析、符号执行和约束求解、数据流跟踪和模糊测试、主机和网络监控，以及相关技术。这项研究推进了关于应用程序和系统推理的最新技术，以发现安全漏洞、识别应用程序缺陷并制定有效防御。

第2天：开发

THREADS的开发部分将讨论将安全集成到开发流程中的策略：可用的自动化分析工具、如何与开发人员集成，以及如何提供反馈以鼓励报告而不是指责。其他会议将展示如何向现有监控基础设施添加安全监控触发器，以及如何调整这些触发器以针对攻击者想要窃取的信息。我们的重点是自动化安全时的实际示例和经验教训。

加入我们！

加入我们于2014年11月13-14日在纽约大学理工（地址：5 Metrotech Center, Brooklyn, NY 11201）参加第三届年度THREADS会议。我们对今年的阵容感到非常兴奋，并将很快宣布主题演讲和第一轮演讲者。

注册参会
提交演讲提案
查看往届会议的存档演讲

关于THREADS

THREADS是一个专注于实用安全研究和网络攻防新发现的会议。它是纽约大学理工网络安全意识周（CSAW）的一部分，位于纽约布鲁克林。THREADS由纽约大学理工黑客驻场和Trail of Bits CEO Dan Guido主持，程序委员会包括Sergey Bratus（达特茅斯）、Julien Vanegue（彭博）、John Viega（Silver Sky）、Max Caceres（D. E. Shaw集团）、Rajendra Umadas（Etsy）、Phyllis Frankl（纽约大学理工）、Tyler Bohan（纽约大学理工）、Justin Cappos（纽约大学理工）和Travis Goodspeed（彭博）。

THREADS旨在展示和讨论计算机和网络安全领域经过同行评审的前沿工业和学术研究，并专注于攻击技术和方法的进展。我们想讨论存在哪些漏洞以及当今和未来的攻击者如何利用这些漏洞。

如果您喜欢这篇文章，请分享： Twitter LinkedIn GitHub Mastodon Hacker News

安全自动化新前沿：THREADS 2014论文征集与技术探讨

本文深入探讨THREADS 2014会议聚焦的安全自动化技术，涵盖程序错误识别、入侵检测的动静态分析、符号执行等前沿研究方法，以及如何将安全集成到开发流程中的实践策略。