Blog - LINE ENGINEERING

TAG ARCHIVES: Security

Open Policy Agent - 快速導入 Authz 至 Microservice 架構
Huang Chang-Yen2021-03-29
大家好我是LINE Taiwan 的軟體工程師 Chang-Yen, Huang，負責的是 SPOT Team（LINE熱點）Server-side 的開發，今天要來跟大家介紹一下Open Policy Agent。為了避免安全性的問題，現在大多數雲端服務裡都會有權限管理(AuthZ)相關的實作。所謂的權限管理，即是通過限制使用者可以操作的資料範圍，來避免用戶誤改到其他不應有權限修改的資料。而隨著 microservice 的架構越來越普遍，microservice 在實作權限管理的部分很容易會遭遇到挑戰。當服務比較單純時，實作上或許可以在各自操作呼叫的地方直接用程式碼做判斷。但是當系統架構越來越龐、越來越複雜時，光是一個簡單的邏輯更換，就得翻遍程式碼，修改每一個當初寫權限邏輯的地方做修改，在維護上就造成了許多困擾。身為工程師當然不能容許這麼勞累的事，因此，大型系統通常會將權限管理獨立出來成為一個服務，並讓需要權限控管的服務在執行前都透過該服務來檢查權限。但即便如此，還是會有一些問題無法避免，例如需要修改權限時要重新編譯做測試、需要外部相依作為判斷依據的資料等等，這就是為什麼，接下
LINE Taiwan Security Meetup – BECKS #6
LINE Engineering2020-06-23
大家好，我們是來自 LINE 台灣資安團隊的 Vic 與 Ethan。LINE 一直以來不遺餘力地提升資訊安全，除了以 DevSecOps 的概念為基礎，將資安 DNA 注入 LINE 產品與服務，更積極促進整體資安生態圈的成長。而 Beer is beautiful, hacks is amazing, BECKS is gold. BECKS是Beer與Hacks兩個字所組成。透過一系列的 BECKS.IO – Security Meetup 資安社群活動，為韓國、日本、台灣等地的優秀資安人才提供當面交流、建立良好連結的機會! 本次 BECKS.IO 小聚選於台北的 Avenue 舉辦，邀請台灣的講者們，在輕鬆開放的氛圍中，暢談不同企業與個人的資安思維及實務經驗，並展望相關技術的未來發展。KKTIX 活動網頁: 活動網址The Silence of Incident Responders in Taiwan The realities , the difficulties and the future - Jack Chou/ISSDU Senior Technica
- Security
- meetup
- BECKS
- 資安
LINE Taiwan Security Meetup – BECKS #5
Claire Wang2020-02-13
LINE Taiwan Technical Writer
大家好，我是 LINE Taiwan Technical Writer – Claire Wang。LINE 一直以來不遺餘力地提升資訊安全，除了以 DevSecOps 的概念為基礎，將資安 DNA 注入 LINE 產品與服務，更積極促進整體資安生態圈的成長，透過一系列的 BECKS.IO – Security Meetup 資安社群活動，為韓國、日本、台灣等地的優秀資安人才提供當面交流、建立良好連結的機會! 本次 BECKS.IO 小聚選於台北的 Avenue 舉辦，邀請韓國與台灣的講者們，在輕鬆開放的氛圍中，暢談不同企業與個人的資安思維及實務經驗，並展望相關技術的未來發展。Head First CVE / Ken Lee本活動的第一位講者為 Ken Lee，Ken 為現任 Synology 經理，負責管理 Security Bounty Program、Product Security Incident Response Team (PSIRT)，以及 Computer Security Incident Respons
- Security
- meetup
- BECKS
- 資安
LINE Taiwan Security Meetup – BECKS #4
Claire Wang2020-01-03
LINE Taiwan Technical Writer
大家好，我是 LINE Taiwan Technical Writer – Claire Wang。資訊安全是 LINE 最重視的環節之一，自 2019 年起 LINE 定期於韓國、日本、台灣三地聯合舉辦 BECKS.IO – Security Meetup，為各領域的資安研究者提供一個交流互動的平台。今晚的 BECKS.IO – Security Meetup 透過技術講座，分別從個人與企業的角度出發，介紹對於漏洞回報的處理。此外，技術講座後也精心安排座談討論，由資安領域的指標人物擔任座談講者，開放與會者現場提問，進而分享對於 bug bounty 的獨到見解。那些年，我回報漏洞的踩雷經驗 / Orange Tsai今晚 BECKS 的第一位講者 Orange Tsai (@orange_8361)，Orange 來自 DEVCORE，並曾於 Black Hat USA/ASIA、DEF CON 等研討會中擔任講者，擁有許多為企業找出資安漏洞的經驗。在本次講座中，Orange 分享自己參與 bug bou
- Security
- meetup
- BECKS
- 資安
LINE TAIWAN TECHPULSE 2019 科技盛會精彩回顧
Claire Wang2019-12-26
LINE Taiwan Technical Writer
大家好，我是 LINE Taiwan Technical Writer – Claire Wang。很榮幸能參加 LINE 台灣於 12 月 4 日，在臺北和平籃球館舉辦的「LINE TAIWAN TECHPULSE 2019」! 從 2016 年開始，LINE 台灣每年定期舉辦 LINE TAIWAN TECHPULSE 開發者大會，藉此科技產業的年度盛事，為台灣開發者提供來自日本 DevDay 的第一手訊息。LINE TAIWAN TECHPULSE 2019 為第四屆台灣開發者大會，介紹 AI 人工智慧、資訊安全、測試自動化、敏捷開發、新創團隊案例等各領域的最新趨勢，更邀請多位海外演講嘉賓，包含國際知名資安專家李丞鎮 (Beist)、NAVER Clova AI Chatbot AutoML 專家李在元 (Jaewon Lee)、 LINE Timeline Post 推薦系統負責人李知洪 (Jihong Lee)，以及眾多科技領域專家，回歸開發者本質，以實務觀點探究產品開發，分享 LINE 開放平台資源及創新應用。除了精彩議程
LINE TAIWAN TECHPULSE 2019 活動安排幕後秘辛
Evan Lin2019-12-17
LINE Taiwan Technology Evangelist
前言大家好，我是 LINE Developer Relations 團隊的資深開發技術推廣工程師 - Evan Lin 。主要的工作項目就是平台技術推廣與技術品牌的建立與溝通。 LINE TAIWAN TECHPULSE 2019 已經在 2019/12/04 在和平籃球館舉辦了，不知道今年各位有沒有參與到這一場精心安排的盛會。這一篇文章，分享一下身為幕後工作人員在活動裡面想要傳遞的訊息，本篇文章將會專注在主場議程以外的相關訊息，也就是開發者相關的交流區域。希望大家都有觀察到工作人員們的初衷，跟著本篇文章再來體驗這一場知識與社群的饗宴。回歸初衷，從開發者的本質出發開發者在參與研討會的時候，最想要的究竟是什麼？就是跟人互動，而 Closing the distance 一直都是 LINE 的宗旨之一，也是本次活動最大的設計目標。於是本次的活動回歸了開發者社群的本質，參與研討會最想要做的但是由於一些外在條件而無法實現的夢想，大致上條列如下：講者們都好強喔，好希望能在台下跟講者互動跟交流，想聽聽他們對於其他部分的意見討論與問題交流。LINE 的強大開發平台上面有哪些社群組織？裡面該
LINE Taiwan Security Meetup – BECKS #3
Claire Wang2019-10-18
LINE Taiwan Technical Writer
資訊安全向來是 LINE 最重視的環節之一，LINE 持續致力於推廣各種安全增強策略。作為我們資訊安全的工作的一部分，今年 (2019) 起我們定期於韓國、日本、台灣三地聯合舉辦 BECKS.IO – Security Meetup，邀請各國資安研究者參加，讓全球各區域的資安研究者透過這個聚會進行更多交流。這次很榮幸能邀請到 GrayLab 負責人，同時也是 LINE Security 團隊負責人 - Beist 從韓國來到台灣，參加本次 BECKS meetup，透過 keynote 表達 LINE 致力於與台灣資訊安全社群建立良好關係的承諾。而在技術講座的部分，本次 meetup 共包含兩個講座，第一個講座，由來自日本的講者分享使用 EICAR 測試引擎測試 Windows Defender 的經驗 ; 而第二個講座，由台灣的講者分享在程式碼供應鏈中找出惡意 payload 的過程。AvOracle: New Attack Vector Against AntiVirus / Ryo Ichikawa & Ryota Shiga第一場講座的講師是 Ryo Ichikawa
- Security
- meetup
- BECKS
- 資安
LINE Taiwan Security Meetup - BECKS #2
Claire Wang2019-06-13
LINE Taiwan Technical Writer
一直以來，資訊安全都是 LINE 最重視的環節之一，除了積極推動各項資安強化策略，更從今年 (2019) 開始，定期於韓國、日本、台灣三地聯合舉辦 BECKS.IO - Security Meetup，邀請各國資安研究者參加，讓全球各區域的資安研究者，透過這個聚會進行更多交流。這次的 BECKS.IO 選在士林三號出口藝廊咖啡廳舉辦，由 LINE 資安團隊主管，同時也是 GrayLab 負責人李丞鎮 (Beist)，以及 LINE 資安工程師 David Liu 開場，介紹 LINE 身為國際化科技公司，積極開發 LINE Things、LINE Pay 等多元服務，並跨足區塊鏈與行車系統等領域，由超過 80 位團隊成員進行最嚴格的資安控管。而講座部分共包含三個主題，邀請到韓國 GrayLab 成員 Cheol Ung Lee (Chpie)、資安研究者 MingYen Hsieh，以及趨勢科技的 Mars Cheng 在開放而輕鬆的氛圍中，暢談不同面向的資安研究心得與實務經驗，並和與會者們面對面交流。KKTIX 活動網頁: https://becks.kktix.cc/ev
- Security
- meetup
- BECKS
- 資安
LINE安全介紹
David Liu2017-04-20
LINE 台灣資安工程師，專長為異常行為分析、滲透測試、安全架構設計與資安認證顧問。
大家好，我是David，是LINE台灣的資安工程師，今天要跟各位分享的主題是「LINE安全介紹」，說明LINE如何確保用戶的安全。當各位在使用LINE的時候或許會發現LINE的軟體更新相當頻繁，在這些變更中，許多更新是為了強化登入與訊息的安全，或許您會覺得這些更新帶來一些不便，但是這些新的功能可以更有效的保護您的帳號與個人資訊的安全。LINE軟體安全功能介紹為了讓訊息傳遞與帳號資訊更加的安全，LINE在軟體中提供了許多安全功能，像是訊息加密、安全登入、帳號管理與資料安全移除等功能，接下來的介紹會讓您更了解這些安全功能的作用。訊息加密在安全領域裡面，從古至今，加密對於保護訊息傳遞是一個最有效而直接的方法，為了保護用戶私密的資訊，LINE使用了多種演算法與加密系統來傳遞訊息。LEGY (LINE event delivery gateway)LEGY伺服器處理所有經過LINE的訊息，負責將不同類型訊息傳送至後端的伺服器，當用戶的設備中的LINE App連線到LINE的服務時，重要的資料傳輸都會透過LEGY伺服器來處理，因此，為了確保傳輸的效率與安全，LEGY協定根據通訊軟體的特性修改了部分
- Security
LINE資安漏洞回報獎金計畫的成果
李明宰2017-02-07
LINE資安工程師。
關於LINE資安漏洞回報獎金計畫哈囉！我的名字是李明宰，負責LINE app資訊安全的相關工作。本文中，我將會說明LINE資安漏洞回報獎金計畫並且分享2016年的執行成果。LINE資安漏洞回報獎金計畫是一個正在進行中的活動：為了讓用戶能更安全更安心地使用LINE app，我們邀請外界的工程師來找出並回報資訊安全漏洞，我們也會在確認後立即修復這些問題。一開始我們在2015年8月24日至9月23日期間嘗試了一個稱為LINE Bug Bounty Program的計劃。基於此次試行過程中所獲得的經驗，在2016年我們做了一些改變進而開始這個改良版的漏洞回報獎勵計畫。我們在2016年6月2日推出了這個全新改良的LINE資安漏洞回報獎金計畫（LINE Security Bug Bounty Program）。有關LINE Bug Bounty Program的更多資訊，請參閱我們先前的部落格文章：「Introducing the LINE Bug Bounty Program」與「Results From the LINE Bug Bounty」。LINE資安漏洞回報獎金計畫官方網站： http
- Security
- Bug Bounty

1