···
安全中心
无恒实验室
安全动态
提交漏洞
关于我们
2022字节跳动“安全范儿”高校挑战赛报名开启!三大赛道全面升级!
2022年8月8日,第四届字节跳动“安全范儿”高校挑战赛正式开启报名!赛事由字节跳动安全与风控团队发起并主办,分为ByteCTF、安全AI挑战赛、ByteHACK三个赛道,挑战方向涵盖攻防对抗、漏洞挖掘、图像文本识别、海量数据分析等多元领域,带领高校同学领略行业前沿技术、体验企业实战场景。 图片 “安全范儿”高校挑战赛自2019年首届举办以来,共吸引了9635支战队、近两万名网安高手同台竞技,
无恒实验室联合GORM推出安全好用的ORM框架-GEN
背景 数据库操作是大多数程序员必不可少的工作, GORM 作为一个拥有 25k star 的项目已经是 Go 语言操作关系型数据库的首选。 由于 GORM 中提供了很多 interface{} 形式的参数,这让程序员很容易误用,导致线上项目存在 SQL 注入的风险。 在操作数据库时候,因为没有对应的结构体可以绑定,最后只能默默的拼接出一条SQL去执行。 复杂的数据库表查询场景时,开发者需逐
守护多元产品 保障各方用户
我们已为抖音、今日头条、西瓜视频等各产品线,持续输出安全与风控技术与能力
日均保护被攻击帐号安全
450
万
日均拦截黑产私信或评论骚扰
1,620
万
日均拦截数据爬取
38.64
亿
全方位保障
为字节跳动的用户提供全方位的安全保障
隐私安全
我们致力于保护所有用户的隐私安全
字节跳动深知个人信息对您的重要性,我们从产品设计入手,在产品功能、隐私政策、安全技术等多方面着力提升个人信息保护力度。在您使用我们的产品或服务时,我们将按照法律法规的规定,保护您的个人信息及隐私安全。
了解详情
账号安全
利用领先的安全技术保障您的账号安全
针对抖音、今日头条、西瓜视频等产品中不同的应用场景,我们将利用领先的安全技术对问题账号进行分析,提供精准、可靠的识别能力及模型,为字节跳动的用户解决盗号、盗刷等账号安全问题。
了解详情
无恒实验室
攻防无恒 因势改变
无恒实验室是由字节跳动资深安全研究人员组成的专业攻防研究实验室,实验室成员具备极强实战攻防能力,研究领域覆盖渗透测试、APP安全、隐私保护、IoT安全、无线安全、漏洞挖掘等多个方向,致力保障全体字节跳动的用户安全。
了解详情
字节跳动安全响应中心(ByteSRC)
我们邀您一起帮助字节跳动变得更安全
ByteSRC是字节跳动对外收取相关漏洞及情报的桥梁和窗口,为白帽子提供丰厚的奖励机制和技能成长帮助,欢迎全球白帽子、各界安全人士与我们共创良好安全生态。
了解详情