教育计划聚焦:THREADS征文启事
我们很高兴发布THREADS 2014的征文公告,这是纽约大学理工学院网络安全意识周(CSAW)旗下的研发会议。Trail of Bits是THREADS的创始赞助商。投稿截止日期为10月6日,但鼓励尽早提交。
本届THREADS主题是安全规模化——确保安全成为软件开发和部署模型中不可分割的自动化部分。往届会议曾讨论移动安全、Cyber Fast Track等安全行业重大进展。
安全自动化的必要性
当特斯拉汽车通过互联网下载软件更新、智能恒温器成为畅销家居设备时,传统安全模型在快速迭代的物联网时代已然失效。手动安全评估会扼杀敏捷开发优势,终端安全产品也难以适配汽车等定制化嵌入式平台。新型安全模型必须聚焦自动化、集成化、检测与响应速度。
会议日程亮点
第一天:研究前沿
- 动态/静态分析技术突破
- 符号执行与约束求解新进展
- 数据流追踪与模糊测试创新
- 主机/网络监控技术演进
这些研究推动着应用程序与系统安全漏洞发现、缺陷识别及防御方案构建的技术边界。
第二天:开发实践
- 安全工具链集成策略
- 自动化分析工具实战应用
- 安全监控触发器部署技巧
- 攻击特征调优方法论
聚焦安全自动化过程中的真实案例与经验教训。
加入我们
2014年11月13-14日,纽约布鲁克林Metrotech中心将迎来第三届THREADS年会。会议主席由NYU-Poly黑客驻场专家、Trail of Bits CEO Dan Guido担任,程序委员会成员包括达特茅斯学院Sergey Bratus、彭博社Julien Vanegue等顶尖专家。
THREADS致力于呈现经过同行评审的计算机与网络安全前沿研究,重点关注攻击技术与方法论演进,探讨当下与未来攻击者如何利用系统漏洞。