【AI 砺刃，实战攻防】平安SRC白帽子沙龙第十期，重磅来袭！

议题1

本议题将结合真实攻防案例，深入剖析蓝军在纵深渗透中的战术演化过程，展示如何从企业移动端应用服务切入，逐步穿透业务链直达核心消息中间件 Kafka，并最终实现任意机器的 RCE。

议题2

在攻防对抗持续升级的当下，高强度加密、动态反调试、多维度混淆等技术已成为企业安全建设的标配。本议题将深度剖析多个经典逆向实战案例。

议题3

云原生颠覆性的改变了传统IT基础架构，新事物在助力业务提升的同时也引入了诸多新风险，各行业普遍缺乏有效的安全建设经验。本议题将围绕镜像安全、集群及组件安全、容器运行时安全、网络安全等4个方面来分享平安壹钱包的建设经验，助力各同行能够快速构建云原生架构下的全生命周期安全管理体系。

议题4

在国内云原生安全研究中，Secret 安全常被忽视。本议题将从 Secret 的特性出发，分析传统传递方式的风险，剖析 Docker 与 Kubernetes 的原生支持机制，并分享企业级 Secret 管理实践，助力构建更稳健的云原生安全体系。

议题5

在大模型的白盒应用场景中，水平越权漏洞检测是一个兼具可行性高与落地价值的重要方向。本次分享聚焦实践层面，介绍如何结合传统AST工具与大模型的代码语义理解能力，在深入分析大模型推理特点的基础上，设计高效的智能体（agent）流程与提示词策略，进而构建出一款效果优异的越权检测工具。内容将涵盖AST工具构建、Agent设计与提示词编写等关键环节，并分享实际落地案例与应用效果。