滴滴啟動首屆DDCTF高校闖關賽

5月17日消息，滴滴出行今日啟動首屆信息安全闖關賽（DiDi Capture The Flag，簡稱DDCTF），滴滴出行信息安全副總裁卜崢表示，通過這次比賽希望吸引優秀的信息安全人才，為他們提供展示才華的機會和舞台，幫助滴滴應對和解決出行領域裡的安全挑戰，以後我們將舉辦更多類似活動，培養更多的國際化創新型網路安全人才。

首屆DDCTF是滴滴針對國內高校學生舉辦的網路安全技術競技賽，在全球網路安全領域是一種流行的競賽形式。本次比賽由來自滴滴美國研究院的頂級安全專家親自出題，出題人包括拿過四次Pwn2Own大賽冠軍的世界頂級安全專家查理·米勒、曾在Black Hat USA 2014演講和出任GeekPwn活動評委的王宇、曾獲微軟Mitigation Bypass Bounty的楊軍鋒和畢業於斯坦福大學計算機專業的翟津健。

本屆DDCTF於5月17日11:00正式開賽，5月30日24:00點結束。最終比賽前十名將獲滴滴出行信息安全部實習offer，其中前2名優勝者將獲得滴滴出行信息安全部實習資格，並由兩位矽谷安全大腕——滴滴出行信息安全戰略副總裁弓峰敏和滴滴出行信息安全副總裁卜崢親任實習導師；前5名優勝者將受邀來京參加第三期《安全說》，與頂級安全專家查理·米勒（Charlie Miller）、藺毅翀面對面交流；此外，這十名優勝者還將獲贈查理·米勒簽名版《黑客攻防技術寶典：iOS實戰篇》和銀質獎章，並進駐「DDCTF英雄榜」。

數據顯示，目前我國網路安全專業人才缺口高達70萬，並以每年1.5萬人的速度遞增，但高校學歷教育培養的網路安全人才只有數萬人，遠跟不上網路安全的發展需求。DDCTF高校闖關賽這種形式將幫助發現和培養優秀的安全人才。

圖：滴滴出行2017年3月宣布在矽谷成立美國研究院，該研究院由安全領域知名專家、滴滴研究院副院長弓峰敏領導。

滴滴全平台上每天超過2000萬訂單，伴隨出現的海量出行和交易數據對網路安全也提出了更高要求。弓峰敏表示：「滴滴平台從乘客到司機到合作夥伴，涉及大量金融付費交易的過程，帶來信息保護以及類似身份信息偷盜、欺詐犯罪等有關問題，滴滴需要保護客戶信息、避免付費和交易過程中的欺詐以及個人賬戶信息泄露等，而最讓人振奮的是，滴滴不只是解決出行問題，同時還能解決更大的問題，從國家到全球層面，包括城市發展、交通、環境保護等社會問題，這是極大的挑戰！」

當前，滴滴出行信息安全部擁有世界領先的應用安全防護能力為業務保駕護航；專業的安全情報搜集能力使得面對外部攻擊時可迅速反應；先進的機器學習和人工智慧技術，可實現海量安全數據的自動分析和學習。首屆DDCTF前十名優勝者進入滴滴信息安全部實習，將學習並參與到上述先進安全技術的研發工作。

本次比賽以線上答題闖關形式進行，涵蓋三大平台（Windows、OS X、Android）、三大ISA（x86、AMD64、ARM），包括逆向、Web安全、移動安全、Misc、加解密演算法等方向。 更多比賽信息，可訪問比賽官網：http://sec.didichuxing.com/DDCTF/2017.html#/。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！