2021广东区域首秀 | 移动应用安全论坛

2020年新冠席卷世界，在疫情冲击下移动应用迅猛发展，重塑日常生活，购物、教育、医疗等泛生活服务领域服务模式急速转型升级；同时也推动移动办公的工作模式转型。移动应用向生活、政府、企业需求深入渗透。

不可忽略的是，发展与挑战并存，在移动应用迅猛发展的同时，也面临着越来越多持续不断的恶意攻击的挑战，各种盗版、仿冒、恶意应用层出不穷；移动办公安全风险不断上升，建立健全移动互联网安全保障体系，提高应急防范能力，迫在眉睫。

为进一步推动行业移动应用程序安全体系的完善，赋能移动生态链安全， OWASP中国以“智移动*新安全”为主题，举办“2021移动应用安全论坛”。本次论坛以技术发展与场景落地为两大方向，汇聚华南及全国移动生态链安全专家，捕捉行业前沿热点，聚焦移动应用安全并进行深入探讨。

    会上同步发布OWASP旗舰项目“OWASP Mobile Security Testing Guide”（移动应用安全的标准）中文版。

介绍OWASP MSTG项目以及OWASP MSTG中文项目，介绍OWASP MSTG中文项目团队并且颁发证书。

肖文棣，OWASP中国广东分会负责人，现任晨星资讯（深圳）有限公司安全架构师。华中科技大学软件工程专业工程硕士，持有CISSP、AWS助理解决方案架构师和AWS安全专家等认证，现负责应用安全设计、管理和评审等工作。

本次分享主要介绍移动app常见安全漏洞原理及测试方法。

任博伦，OWASP中国陕西区域负责人，  OPPO子午安全实验室 IOT安全负责人。常年从事甲方信息安全防御及体系建设，擅长IoT安全、移动安全、web安全等。

我们的生活与手机APP关系越来越密切，与此同时也出现了各类灰应用，这类应用存在在特定区域及时间发生内容违规、功能违规、窃取用户信息、携带恶意病毒等问题，给用户的隐私保护带来了更多的挑战。本次分享主要介绍灰应用的特征及如何利用相关技术挖掘与分析此类应用。

张昀球，江苏通付盾科技有限公司，安全合规部总监。拥有多年数字身份认证技术的研究与开发经验。曾从事移动互联网智能手机应用程序设计开发，是国内第一批从事智能手机应用的研发人员之一。领导及服务过多家银行及金融机构。发明了数字身份认证相关专利。

近期随着APP应用的普及，安全事件频发，给用户的身心健康及生命财产安全带来了极大威胁。本次分享通过解析当前触目惊心的移动安全案例，探讨基于数据为中心的更有效的移动应用安全管理。

杨文峰，资深信息安全专家，在信息安全领域从业19年，擅长信息安全战略规划、安全创新方案设计。在移动应用安全、网络安全、内网安全、公有云安全、信息安全案件调查方面，有深入的研究和实战经验。

本次分享讲解APP个人信息监管政策和相关法规、以及监管在移动互联网生态发展的治理趋势；分析常见的案例评估点解读，讲解APP运营者日常风险管理注意事项。

黄伟杰，安证合规集团，高级工程师。从事信息系统审计、个人数据合规、数据安全风险咨询等网络安全工作15年，对接四部委及本地监管等机构，支撑APP安全合规治理工作。参与过某部委《个人信息法律符合性评估指引》、《移动互联网应用程序数据安全风险测评指南（草案）》等相关标准。