数字安全赛道
移动互联网(APP)安全积分争夺赛
预赛通知
为落实《中华人民共和国数据安全法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》等要求,促进数据安全技术创新、成果转化,进一步提升社会各界对数据安全产业发展的积极性、主动性和创造性,有力促进数据安全关键技术的突破性进展与行业实际应用的深度融合,加速数据要素市场培育和价值释放,提高各行业各领域数据安全保障能力,共同推动产业高质量发展,助力新质生产力培育,推进新型工业化,加快制造强国、网络强国、数字中国建设。
2025数字中国创新大赛数字安全赛道移动互联网(APP)安全积分争夺赛由理论知识、技能操作及实战三部分组成。参赛选手分为桃李组(学生组)和松柏组(非学生组),两个组别比赛内容相同、独立进行总分排名及晋级。
PART 01
比赛时间安排
PART 02
比赛重点环节讲解
1、理论知识赛
理论知识赛主要涉及政策法规和移动互联网应用安全基础知识等内容,共设置100道题目,考题类型为单项选择题、多项选择题、判断题。
2、技能实操赛
技能实操赛中,各赛队对靶标环境进行预设安全挑战研究与破解,获取flag进行得分。技能实操赛答题时长6.5小时,共涵盖App逆向分析、App通信安全、App文件加解密、App隐私数据安全及合规等方向。
注:技能实操赛涉及安卓、iOS和鸿蒙操作系统,请选手按需自备操作环境。各比赛环节具体内容详见附件1。
3、漏洞挖掘实战
漏洞挖掘实战中,选手需在真实环境下进行 App 安全测试,针对组委会公布的目标产品清单进行漏洞挖掘并提交,综合考察参赛选手多维度的移动互联网应用安全能力水平。
注:提交漏洞具体要求详见附件1;目标产品清单详见附件2;漏检提交规则及地址详见附件3;漏洞提交模板详见附件4。
PART 03
比赛平台及账号
1、竞赛平台地址
http://223.112.5.142:8088/page/mg/ct/login
2、账号密码获取方式
用户名及密码将于赛前通过邮件发给各位参赛选手。
注:每队登录系统答题人数不可超过4人,比赛结束后组委会裁判组会对各队伍登录系统人数进行统计,有违反规定的队伍分数将作废。
PART 04
比赛其他注意事项
1、2025年3月28日开放报名官网修改通道一天,参赛队伍在此期间可修改、新增报名数据,需要修改的、新增报名数据的队伍请填写下表,并发送情况说明邮件至[email protected],截止时间为3月28日下午16点。
《移动互联网(APP)安全积分争夺赛队伍报名信息修改申请表》:
https://docs.qq.com/sheet/DUEFmR2NNWGFOUGNF
2、本次比赛,在下方链接填写队伍介绍信息即可获得 50 分附加分。截止时间:2025年3月29日23:59。
文档链接:https://docs.qq.com/sheet/DWWVPY3FjRVhRZXZn
3、比赛具体内容详见附件1 2025数字中国创新大赛数字安全赛道移动互联网(APP)安全积分争夺赛参赛手册。
2025年3月
附件列表
线上同步开启预赛直播解说
往期精选
赛事活动
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...