APP安全极客沙龙 NAGAIN打造开发者平台

　　12月21日， NAGAIN在北京望京Holiday Inn方恒假日酒店举办移动安全极客沙龙，以“安卓安全，一场持久的遭遇战”为主题，吸引了众多APP开发者及移动安全领域的极客参加。

　　沙龙上，NAGAIN CTO阎文斌用幽默的口吻将 “黑客的光阴故事-Coder的黑白安全之旅”娓娓道来，细述一个程序员的心路历程，现场掌声雷动，将此次沙龙推向了高潮。“选择做一个Coder，没有其他，就是热爱”，NAGAIN CTO阎文斌深情表白到，曾在大学期间积累了二十多万行代码，通过不懈的坚持与努力，带着让移动互联网时代的信息更安全的梦想，成立了以APP加固技术、渠道检测、移动安全解决方案为核心的互联网安全公司，实现了为建设银行、中国银行、杭州银行等金融、券商领域的定制型加固案例，打造了业内领先的APP安全技术团队。

　　现场极客@Cnrstar带来安卓APP漏洞的自动化挖掘的最新研究报告。@Cnrstar就职于NAGA LAB，职业黑客，现转身从事安全产品研发，负责渗透测试与相关自动化测试产品开发。此次研究报告针对安卓APP的风险特性，展开对APP漏洞的手动测试及自动化挖掘两方面的思考。@Cnrstar自大学时期已经在研究APP漏洞挖掘技术，所得成果整整比某安全公司新近推出的安全产品早了三四年。

　　APP漏洞的自动化挖掘技术的诞生，是娜迦团队针对SQL注入、账户登录等APP中的接口漏洞，从提出APP漏洞挖掘测试点规范化模板，到对近一年APP静态分析和动态监控结果，以及陆续为国内多家银行提供专业化的漏洞测试服务后，积累了大量APP漏洞挖掘经验所得，近期，娜迦团队结合已有经验、技术着手开发全自动化的扫描产品，为APP安全带来国内首屈一指的技术及服务支持。

　　移动安全极客沙龙以移动安全领域的深耕钻研、技术经验分享、业界观点讨论为核心，旨在为开发者们建立一个亲民的技术讨论与经验分享的平台，致力打造健康的移动安全生态圈。