主题演讲：漏洞扫描在Web安全的应用
网络安全风险隐患突出，本文带大家全方位的了解阿里自己研发的漏洞扫描器AVDS，市场上很多商业化的扫描产品好，主要具备省、全、准、助、零等五个方面的优势。通过典型实践应用案例，大家可以了解阿里漏洞扫描器AVDS不同的使用场景，以及如何帮助用户，还有为用户带来的应用实践效果。
阿里云先知安全沙龙(上海站) ——大模型基础设施安全攻防
大模型基础设施的安全攻防体系涵盖恶意输入防御和基础设施安全，包括框架、三方库、插件、平台、模型和系统安全。关键漏洞如CVE-2023-6019（Ray框架命令注入）、CVE-2024-5480（PyTorch分布式RPC）及llama.cpp中的多个漏洞，强调了代码安全性的重要性。模型文件安全方面，需防范pickle反序列化等风险，建议使用Safetensors格式。相关实践包括构建供应链漏洞库、智能化漏洞分析和深度检测，确保全方位防护。
白帽子小A的故事：《网安法》时代，挖漏洞安全姿势指南
从事安全研究的小A是一名“正义的黑客”——白帽子。
他发现计算机系统或网络系统中的安全漏洞，提供给企业和机构，帮助他们修复漏洞, 而不会恶意去利用。这样一来，在其他人（例如小A的对立方，黑帽子）在利用之前，小A就可以让企业和机构避免损失。