漏洞大师揭秘，如何成为网络安全的守护者？

项目
背景介绍	在今年的6月15-16日，TCC团队受邀前往英国伦敦参加由全球互联网巨头与Hackerone平台联合主办的“h1-4420”漏洞挖掘大师赛，这次大赛邀请了40多位来自全球各地的顶尖白帽安全专家参与，现场发放奖金超过50万美元，不同于传统的Pwn2Own比赛，此次比赛要求参赛者在规定时间内尽可能多地挖掘应用系统漏洞，以数量、质量和时间综合评判成绩。
团队成员	率队参加比赛的TCC团队成员张天琪（Pnig0s）不仅是斗象科技CTO，还是Facebook顶级白帽子和漏洞盒子核心安全专家，他拥有丰富的实践经验和独到见解，曾多次上榜Google、Microsoft、Paypal、Yahoo等国外厂商的安全名人堂。
技术工具	TCC团队在深圳FreeTalk安全沙龙活动上分享并开源了一款名为Osprey的漏洞检测框架，360推出了补丁大师软件，可以帮助用户检测系统漏洞并进行修复，地图os-u和地图os-w两款集成环境也大大简化了工具配置的过程。
挑战与机遇	网络安全领域面临基础知识薄弱、缺少实践机会以及缺乏社群支持的挑战，通过使用自动化工具进行初步扫描，然后手动验证可疑点，定期更新工具和自定义脚本，可以有效提升技术水平。