新科技讯 近些年，从棱镜门事情到XcodeGhost，再从惠普驱动键盘记载后门事情，到Xshell后门、python pip源诈骗性净化、VSCODE插件钓鱼。软件供给链平安事情不只频繁发作，而且具有要挟对象品种多、极端荫蔽、触及纬度广、攻击本钱低报答高、检测困难等特性。

针关于此，阿里平安宣布正式启动“功守道”阿里软件供给链平安大赛。本次赛事的官网（https://softsec.security.alibaba.com/index.html）也同步上线，并将在近日开启报名入口。

据赛事担任人、阿里平安资深专家杭特引见，本次大赛旨在“以武会友、攻守商讨”，以促进软件供给链平安技术的开展。经过“查缺补漏、杜隙防微”，保证软件供给链平安；“抽丝剥茧、码海寻踪”，发现软件供给链平安成绩。

众所周知，平安行业在以后的高速开展进程中，呈现了一些亟待处理的“怪现状”。比方，行业普遍注重“攻”，而无视“防”，形成防卫人才极度匮乏，进而使得攻守失衡。再比方，业界普遍注重“人肉”， 而轻视“自动化”，让少量的平安任务都是低级反复性的，效率十分低下。另外，平安行业还存在着注重“攻防”， 轻视“数据”；注重“单点、毁坏”， 轻视“体系、建立”；注重“技术”， 轻视“业务”；注重“反向才能”， 轻视“正向才能”等系列成绩。

杭特表示，阿里软件供给链平安大赛是从“真正尝试处理上述业界痛点、进步平安行业防护才能”动身的，并且可以做到平安才能的沉淀，竞赛也在赛制上有很大的创新，两种角色同台角力，引发剧烈的才能对立。

据悉，阿里软件供给链平安大赛的报名工夫为2018年2月-3月；2018年3月-4月将举行软件供给链平安测试赛，4月-9月举行分站赛，10月份举行总决赛。为了吸引更多的优秀参赛者，本次大赛提供了高达150万元的奖金。无论是来自企业、高校，亦或是研讨集团都可以参赛，而且无论是组队，还移动互联网在带来全新社交体验的同时，也或多或少使人们产生了依赖。移动互联网使网络、智能终端、数字技术等新技术得到整合，建立了新的产业生态链，催生全新文化产业形态。是“单枪匹马”，均可参与。

“这就是一场自动化软件供给链平安风险点检测的攻防对立盛宴”，杭特总结说。