抖音前端安全的探索和实践

会议室:待定
出品人:李世奇

安全一直是研发工作中的重中之重,一个看似很小的安全漏洞,可能会给公司的业务和财产... 展开 >

专题出品人:李世奇

字节跳动互娱研发 资深前端工程师

笔名 ConardLi,公众号《code 秘密花园》作者,目前就职于字节互娱前端架构团队,字节内部应业务安全保障系统 Argus 研发负责人,有丰富的前端安全相关工作经验;乐于技术分享,博文全网超 200W 阅读量;深耕 React、Node.js 等技术方向,对前端安全、稳定性、浏览器策略等领域都有深入研究。

专题:抖音前端安全的探索和实践

安全一直是研发工作中的重中之重,一个看似很小的安全漏洞,可能会给公司的业务和财产带来巨大的损失。为了降低安全漏洞带上线的机率,提升研发同学的安全意识,同时给研发同学更多的主动性,我们探索出了一套更贴近业务的应用安全解决方案。在本次分享中,我将介绍安全工作的现状和痛点,以及我们从安全问题的预防、发现、响应、修复等多方面的解决方案,希望通过我们的实践经验带给你对于安全的不同认识。

你将获得:

  • 常见前端安全问题的分类和检测手段
  • 了解字节前端安全工作的经验沉淀
  • 一套先进的应用安全解决方案

by 李世奇

字节跳动
互娱研发 资深前端工程师
  1. 背景介绍
  2. 资产管理
  3. 总结展望

by 李世奇

字节跳动
互娱研发 资深前端工程师
  1. 问题发现
    • 常见前端安全问题的分类和检测
    • 通过 Argus 发现和管理安全问题
  2. 问题发现 —— 业务定制化
  3. 总结展望

by 李世奇

字节跳动
互娱研发 资深前端工程师
  1. 安全卡点
    • Merge Request
    • 研发全流程
  2. 安全评估
    • 量化业务的安全水位
    • 评估业务的安全状况
  3. 安全防御
    • 核心能力
  4. 总结展望
    • 项目收益
    • 未来规划

交通指南

来广营·朝来科技园

Laiguangying Beijing
地址: 北京市朝阳区来广营朝来科技园
  • 微信咨询

  • 电话咨询

    联系电话:+86 13167596032

微信联系我们