2023 SDC 議題預告 | JDoop：下一代針對Java Web應用的靜態分析框架

2023 SDC 議題搶先看

01 議題前瞻

JDoop：下一代針對Java Web應用的靜態分析框架

基於Datalog的新興靜態程式碼分析框架相比於傳統靜態程式碼分析工具有效能、靈活性、準確性等巨大優勢，但卻在以往甚少被提及。本議題將深入介紹其在Java Web漏洞挖掘中的應用，分享我們在分析Java Web程式時遇到的難點, 創新技術實踐與漏洞挖掘思路，以及利用基於此的自研工具JDoop所挖掘出的漏洞。

02 演講嘉賓

TheDog-京東安全實驗室安全研究員

主要從事二進位制安全研究, java靜態分析方面的工作, 曾挖出ubuntu、nginx等關鍵基礎設施中多個高危漏洞。

0xEaS-京東藍軍團隊安全研究員

主攻WEB安全研究，程式碼審計、WEB滲透、漏洞挖掘等方面工作，曾獨立挖掘過國內知名OA系統、安全產品等系統RCE 0day漏洞。

聽眾收穫

1、新興靜態程式碼分析框架的優勢

2、針對Java Web進行分析時的難點與解決方案

3、創新技術實踐與漏洞挖掘思路

掃碼報名參會

更多議題細節，歡迎來 SDC 現場聆聽