超级会员免费看
本文汇总了QECon 2020大会上关于安全测试的实践分享，包括360公司利用代码搜索技术进行产品漏洞挖掘，详细介绍了基于关键字、规则和AI的搜索方法。同时，中通科技分享了其信息安全质量保障体系，研发了被动式安全漏洞扫描器Hunter和越权漏洞检测工具。这些实践为提升软件安全性和质量提供了宝贵经验。
QECon 2020 (9月上海站）
QECon大会的视频和PPT都没有提供在线浏览，不过关注QECon的公众号可以下载到9月的PPT。访问QECon的这篇推文，点击“阅读原文”可获取直接获取到所有PPT。
安全测试大厂实践篇🔽
基于代码搜索技术的产品漏洞挖掘
会议总结
- 主讲人：张娜 - 北京奇虎360公司资深测试开发工程师
- 介绍360公司如何利用代码搜索技术在代码审计阶段挖掘产品漏洞。代码漏洞的搜索深挖技术包括：基于关键字的代码漏洞排序方法、基于规则的漏洞搜索、基于AI的代码特征的漏洞搜索（FastText代码向量化模型迁移训练，对向量建立分布式索引Faiss)。
大会资料
- PPT
2020QECon全球软件质量&效能大会PPT合集 ▸ 9月5日
订阅专栏 解锁全文
扫一扫
4058
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
