騰訊安全攜手極棒發起第二屆雲安全比賽 演繹雲安全時代下的攻與防
隨着互聯網的發展,被稱作“革命性計算模型”的雲計算被看作第四次工業革命,未來將推動着生產方式、生產關係、產品形態和商業模式的深刻變革。
“萬物上雲"所帶來諸多利好的同時,如何保障雲上數據安全,提供雲上攻防服務,成為雲上攻防體系建設首要基準。基於對雲安全問題的思考和研究,GeekPwn攜手騰訊安全雲鼎實驗室啓動第二屆GeekPwn2020雲安全比賽,7月11-12日先期啓動的雲靶場挑戰賽熱身賽,將以解題模式來考察選手在實戰狀態下的技術實力,鼓勵參賽選手對雲計算設施的安全研究,提升雲上安全水平,探索雲安全的前沿發展趨勢。
本屆雲安全比賽項目包括“雲靶場挑戰賽”和“雲安全開放賽”兩部分。其中,雲安全靶場賽分為線上熱身賽(初賽)和線下決賽兩階段。熱身賽已於6月5日正式開啓報名,報名截止日期為7月6日,選手可以通過GeekPwn 大賽官網填寫報名信息,主辦方審核通過後即報名成功。
據瞭解,本次線上熱身賽採用線上解題模式,賽題涉及PWN、逆向、Web等題型,覆蓋雲平台基礎組件,如內核、Qemu等組件的提權、逃逸等題型。主辦方將於7月11日正式開放比賽平台,參賽選手登錄比賽管理平台獲取題目進行解題,並於7月12日關閉比賽平台。
針對本次線上熱身賽,主辦方在提供了高品質賽題的同時,也準備了豐厚的獎金,除了排名前20名的戰隊均有獎金入賬之外,最先正確提交答案的隊伍也會獲得額外獎金。同時,本次線上熱身賽還針對雲環境的安全技術特色首度增設“極限逃逸”單項獎,比賽優勝者還能得到GeekPwn 證書。此外,騰訊安全還將提供特殊offer,為優秀選手提供進入騰訊實習的綠色通道。
另據瞭解,線下決賽將於10月24日在GeekPwn 2020現場舉辦,主辦方將根據線上初賽的排名成績、參賽隊安全研究的背景資料等確定決賽團隊。同時,為鼓勵參賽選手對雲計算設施的安全研究,本屆雲安全比賽還設置雲安全開放賽,整個賽制既考察選手的雲安全攻防能力又鼓勵選手突破研究邊界,充分發揮安全潛力,獎金池更是高達百萬現金。
此次比賽,不僅為了啓發選手以技術手段發掘網絡安全攻防演練中的雲安全漏洞,更重要的是秉承GeekPwn黑客精神,尋找雲安全領域的技術先鋒和極客培養雲安全生力軍,為創造雲安全的未來價值而儲備人才,守護企業安全上雲。同樣,這也是騰訊雲在雲安全領域的多年實踐和願景佈局,通過本次比賽將自身安全技術和想法轉化成更強大的防禦力量,進而提升騰訊雲整體的安全性,保障和促進雲計算業務的發展與運行,用技術力量為產業上雲保駕護航。
在此,GeekPwn2020誠邀國內外有志於對雲計算安全研究領域嶄露頭角的選手踴躍報名,共同為雲安全時代信息安全建設貢獻自己的力量。