信工所协助举办NASAC 2018源代码漏洞检测原型竞赛
文章来源:第六研究室 | 发布时间:2019-01-14
2018年11月23日,第十七届全国软件与应用学术会议(NASAC 2018)源代码漏洞检测原型竞赛(复赛)在深圳大学顺利举行。此次赛事由CCF主办,中国科学院信息工程研究所及深圳大学计算机与软件学院共同承办。信工所负责赛事组织、赛程拟定以及赛题的设计与评判等关键环节的实施。信工所在软件脆弱性分析、移动及Web安全检测、pentest等领域有丰富的经验及成果积累,其研发的脆弱性分析与风险评估系统(VARAS)挖掘了近500个0 day漏洞,同时积累了大量1 day漏洞数据,为本次比赛的赛题设计与评判等环节奠定了坚实的基础。
本赛事历时约4个月,分为初审和复赛两个阶段。最终有五支团队入围复赛。复赛采取实战与汇报相结合的模式。最终,由清华大学研制的Tsmart和香港科技大学研制的Secpoint拔得头筹,并列一等奖(各获得奖金3万元)。