字节跳动安全中心

字节跳动无恒实验室、京东集团蓝军、小米集团智能终端安全实验室、字节SRC核心白帽4位安全专家，将带来安全左移建设实践、大语言模型安全攻防、安全工具、智能网联汽车安全等议题...

ByteSRC漏洞单价10万元！日常高危奖金再提升，单个漏洞可得5万元！重大漏洞单价10万元！全新升级规则6.0，漏洞定级更快、更准确...

论文提出了一种基于分割学习的“分割-隐私化” 联邦精调框架，能够在保障模型和数据隐私的同时，有效提升模型在下游任务上的可用性，为大语言模型精调服务的实际应用落地做了更多探索...

手把手带你挖掘客户端漏洞，如何自动化发现未知/新型入侵行为，路由解析带来的权限绕过如何发现，如何利用自动化方法挖掘IoT漏洞！...

字节跳动安全研究 - Jeddak可信隐私计算团队联合南京大学、南方科技大学、香港城市大学组建的Jeddak Team联合战队，获得机密计算赛道第一名、同态加密赛道第二名的...

Google宣传其监控到此种攻击峰值超过每秒3.98亿个请求，打破互联网历史最大应用层DDoS攻击记录。...

面向大语言模型隐私安全领域的Jeddak数据安全沙箱（Jeddak Sandbox）Sandbox-LLM方案首次亮相，展现了大模型场景下模型部署、精调和推理过程的安全能力...

平安集团银河实验室、字节跳动无恒实验室、荣耀终端安全团队、平安人寿的5位安全专家为大家带来精彩议题。...

vArmor 基于 Linux 的 LSM 技术（AppArmor & BPF），构建了一款既贴近云原生应用场景，又具有较低使用门槛的容器沙箱。能够让用户从应用发布和运维的...

数字水印致力于解决高清原创图像经过多种复杂攻击后的侵权或溯源等问题。该方案能够有效提高图像水印在实际应用中的鲁棒性和隐蔽性。...

现网实际存在大量可被利用作反射放大的QUIC server，而且反射器数量和放大系数均非常可观，放大系数最高可达250倍，QUIC反射攻击或许会在不远的将来登上舞台。...

首次对外展示PPML（Privacy-Preserving Machine Learning），通过向与会嘉宾现场分享PPML如何帮助用户打通“数据孤岛”，为各方数据在机器...

来自抖音、飞书、火山引擎、京东的安全专家及字节核心白帽代表，共同贡献一场关于白帽技术、成长和福利的盛宴。分享拥有亿万用户的业务如何进行风险防御，展示不同视角下的漏洞挖掘与治...

Jeddak-DPSQL 能够兼容多种数据引擎和SQL方言，内嵌多种差分噪声扰动算法，具备隐私预算管理能力，并且能够与底层数据引擎结合...

来自字节跳动内部的最佳实践开源解决方案Elkeid入选的武器库类目是数据取证和事件响应，Ekeid可满足主机、容器集群、Serverless等多种工作负载的安全需求。...

Jeddak数据安全沙箱（下文简称沙箱），以可信执行环境（Trusted Execution Environment，TEE）为核心，针对联合建模为火山引擎用户提供可调试、...

由火山引擎 -多媒体与AI安全团队自研的隐藏水印一次性满分通过了Cartesian视频水印鲁棒性测试评估。...

8期PPT大放送|安全范儿邀您共同探讨关于攻防渗透、企业安全建设、应急响应、业务赋能、实战攻防、安全运营、业务风控等多维度安全主题。...

在本次参评的35款产品中，火山引擎Jeddak可信隐私计算平台首批通过了可信执行环境基础能力、安全专项、性能专项全部评测。...

字节跳动Jeddak Team首次参加比赛， 分别获得可信计算赛道第二名、区块链赛道第三名的好成绩。...