Real World CTF x 阿里云:全球首創真實環境 500萬等你來戰
作者:星期五, 十一月 22, 20190

2019 年 12 月 7-8 日,長亭科技舉辦的 2019 Real World CTF 國際網絡安全大賽將在北京隆重開啟,Real World CTF x 阿里云首次聯合舉辦云安全挑戰賽。

阿里云安全挑戰賽

是全球范圍內首次也是唯一

將公有云真實售賣級產品

融入賽題設計的賽事

總獎金池高達 500 萬

單項獎金 60 萬破歷史記錄

為了此次比賽,阿里云首次開放真實的線上運行環境,并挑選 ECS(云服務器)、RDS for MySQL(數據庫)、MaxCompute(大數據計算服務)三款云上核心產品接受選手挑戰。阿里云安全除了保障云平臺安全,提供用戶豐富的安全產品和解決方案之外,同樣也肩負著云產品安全的重任,內部建立 SPLC 將安全植入在整個產品生命周期中,這次的比賽將進一步檢驗云產品的安全性,借助更廣泛的力量快速提升安全水平,為用戶提供更安全的服務。

本次大賽三大亮點

1. 賽制新穎,獎金豐厚:完成場景賽任務描述的效果,即可獲得一口價60W的現金獎勵;同時,總獎金池500萬元,開放獎勵機會,即使沒有完成場景賽任務,其他任何有價值的成果、可能造成安全危害的新發現,本次云挑戰賽統統接收,都有對應獎金激勵。

2. 產品廣泛,全球首次:賽題除了覆蓋業界已有的云虛擬主機,阿里云全球首次特別開放云數據庫(RDS for MySQL)、大數據計算服務(MaxCompute)等產品接受挑戰,在業內絕無僅有。

3. 規則透明,核定明確:組委會將特別組織業內公認的明星陣容核定評委,歡迎廣大選手發揮一切主觀能動性,評委將確保讓每一個發現都能兌現!

1 比賽形式

一、場景挑戰

選手演示完成指定突破,即獲獎金!

阿里云指定云服務器 ECS、 云數據庫 RDS for MySQL、大數據計算服務 MaxCompute 三款產品作為目標,選手需利用攻擊目標的安全漏洞,在指定的攻擊條件下,演示完成包括代碼執行、拒絕服務、賬號提權、系統沙箱突破、虛擬機逃逸等指定突破,即可獲得獎金。

二、漏洞提交

任何有價值的發現,都有相應定級和獎勵。

選手需針對阿里云指定的云服務器 ECS、云數據庫 RDS for MySQL、大數據計算服務 MaxCompute 三款產品進行安全漏洞挖掘,發現并提交包括遠程代碼執行、提權、信息泄漏、拒絕服務等指定漏洞,組委會將根據實際影響決議相關定級及獎勵。

2. 報名事項

挑戰賽現已開放報名,面向所有地表戰隊的成員們發出集結號,來親自挑戰真實云環境的安全性。

報名截止時間:2019 / 11 / 30

比賽開始時間:2019 / 12 / 7

評委審核:組委會根據報名信息,在五個工作日內完成對報名項目的審核。

測試環境發放:組委會將在審核通過后與報名選手聯系,發放測試環境,請報名選手務必保持手機暢通。

參賽對象:面向全社會開放,請廣大企業云安全研究員、在校學生、安全研究愛好者,通通看過來。

報名方式:掃描或長按識別下方二維碼進行報名。

動態黑色音符

“全面企業上云的拐點已至,我們看到云原生技術紅利會給企業帶來更加值得期待的變革。 安全也成為企業上云的關鍵,這次我們全球首次提供真實云環境,拿出我們最核心的云產品接受挑戰,是希望能借助更廣泛的業界力量,通過‘真槍實彈’來強化和提升我們的安全水位,從而不斷為用戶提供更安全的產品和服務。”

——肖力 阿里云安全事業部總經理

“過去十年,主流的虛擬化技術在諸多破解賽事上被證明并非堅不可摧,而這些研究幾乎都是基于私有云環境或個人虛擬化平臺。公有云安全直接關乎云上數千萬企業的安全,應當更值得被關注,阿里云安全挑戰賽為公有云的安全研究提供了最真實的研究環境和前所未有的高額獎金。”

——楊坤 長亭科技聯合創始人、首席安全研究員

本屆 Real World CTF 共設五大板塊,精彩紛呈,就等你來:

Real World CTF 國際網絡安全大賽 >:全球 12 支頂尖戰隊將于12月7-8日在北京進行不間斷 48 小時線下挑戰賽,首創 CTF + PWN 全新賽制,歡迎報名觀戰。

Real World CTF 安全訓練營 >:全日制閉門課程,豪華講師陣容,設置虛擬化、應用軟件、Linux 內核、瀏覽器四大課程,余票有限,歡迎前來搶購。

Real World CTF x 阿里云安全挑戰賽 >:阿里云多款產品首次公開挑戰,總獎金池 500 萬元,網羅地表最強戰隊,報名開放中。

Real World CTF 技術論壇 >:覆蓋前沿議題,分享技術干貨,激發 Hacking 想象力,歡迎前來報名,加入一場與頂尖安全極客的深度對話。

Real World CTF Hack Valley >:頂尖技術實驗室,最新體驗項目,好看、好玩、漲知識。

 


相關文章

寫一條評論

 

 

0條評論