LINE 资安团队 HITCON 征才!韩资深工程师来台现场说明注解

AllbetGaming 3周前 (11-16) 新闻动态 454 1
Photo Credit: INSIDE ▲ LINE 资深资安工程师安相焕

台湾骇客年会(Hacks In Taiwan Conference, HITCON)今(12/22)明(12/23)两天在台北文创大楼 6 楼举办,LINE 也掌握此次时机,除旗下资深资安工程师安相焕将列席解说 BITBOX 加密泉币生意业务所的资安架构与手艺运用,还会在现场架设征才摊位。

LINE 团队现场征才

LINE 在往年开辟者大会定调金融效劳为生长重点,看中其金融运用潜力,区块链手艺也因而成为核心。而跟着 LINE 效劳局限扩大,须要保全的用户材料就愈多,加上 GDPR 风暴囊括环球引发隐私存眷,数位平安更成主要之务。LINE 也在往年成为首家取得 FIDO2 通用伺服器认证的网路效劳供应商。

LINE 台湾资安团队将开放两项职缺,「资讯平安治理工程师」和「运用程式平安工程师」。

资讯平安工程师相似「照料」脚色,将在每项专案早期就介入计划平安防护步伐,并肯定用户材料符合本地范例。而跟着台湾开辟的产物推向国际,未来也能够须要和环球团队一同协作。

运用程式平安工程师在一样平常印象中须要赓续试着「骇」进自家产物,好揪出破绽,但除此之外更须要修补破绽的能力,以至到场资安研讨计画跟进新手艺以防备未来的要挟。

让加密泉币生意业务所更平安:LINE 资深资安工程师安相焕担负讲者

安相焕(h2spice)是 LiNE 团体的资深资安工程师,也是南韩白帽骇客教诲专案 Best of the Best 计画导师。他卖力竖立资安架构,开辟建构于白箱加密、ARM Trustzone、Intel SGX、苹果 Security Enclave 等的可信赖运算相干软体。

安相焕分享,在资安的范畴实际上是不公平的,进击方只需找到一处缺点入侵,但提防者却必需找出市场上一切能够的状态能力尽量盖住一切破绽。

对 BITBOX 来讲,珍爱资安得服膺几项准绳:没有完全的防护、要挟已存在内部、在任何状态都必需珍爱使用者资产、不相信任何人。而基于不相信任何人的准绳,BITBOX 有 key ceremony 的机制,每位治理者只具有一局部加密泉币钱包钥匙,而非完全的一把钥匙。

最近几年加密泉币生意业务所遭骇时有所闻,光是日本两家生意业务所(Coincheck、Zaif)就因而丧失高达 6 亿美圆。而 LINE 往年毅然投入区块链范畴,除竖立 LINK Chain、刊行 LINK token,还建了生意业务所 BITBOX,天然成了资安防护的核心之一。

如上所述,固然世上没有相对的平安,BITBOX 基于用涵盖局限各别的手艺,竖立多层平安架构制止丧家之犬,而且进一步接纳深度防备,加上立即监控与事后确保等步伐,全力让材料与密钥遭到靠近点水不漏的防护。

别的再以生意业务风险治理体系增强平安,采行钱包防护步伐 HSM、两重加密、多重认证、领取上限、多重钱包、凝结钱包,和风险治理 AML、KYC、KYT (Know Your Transaction,简朴来讲就是封闭可疑钱包发生的生意业务)、非常侦测等机制。

自有区块链 LINK Chain 的局部,安相焕则透露表现接纳 POS (Proof of Stake),借此制止 50% 进击。

安相焕将于 22日上午于 HITCON 演讲,以 LINE 加密泉币生意业务所 BITBOX 来讲明更细致的资安架构设想与手艺。


Allbet Gaming声明:该文看法仅代表作者自己,与本平台无关。转载请注明:LINE 资安团队 HITCON 征才!韩资深工程师来台现场说明注解

网友评论

  • (*)

最新评论

  • UG环球官网开户网址 2020-11-16 00:01:08 回复

    欧博APP欢迎进入欧博APP(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。是我爱的

    1

站点信息

  • 文章总数:1244
  • 页面总数:1
  • 分类总数:14
  • 标签总数:870
  • 评论总数:596
  • 浏览总数:212139