RSAC2021会议启示录

文章预览

        网络安全行业年度盛会RSA Conferece 2021已于5月17到20日在网上举行，大会主题为“弹性”。现将会议的亮点进行摘要，以供大家参考。         本文开始，先介绍以色列国防军8200部队退役军人创办企业Apiiro，它斩获RSAC2021创新沙盒冠军，主打防止供应链攻击，主要利用SDLC框架，安全开发生命周期管理。使用基于风险的AI引擎学习了源代码和开发人员的经验。在Apiiro平台了解了所有代码组件、安全控件、逻辑流、数据类型及其关系后，其可以基于这些知识实现对二进制文件的分析，构建了二进制文件的标准化的实体关系，Apiiro使用图匹配算法对比分析了源代码与二进制文件生成的实体关系图，来实现对二进制文件的对比分析。Apiiro还设计了有效的算法来检测变异 ………………………………