文章总结： 2025京麒白帽大会圆满落幕，涵盖前端安全、SRC实战及LLM赋能代码审计等干货分享。大会通过问答环节深入探讨审核标准，举行年度颁奖表彰白帽英雄，并组织雪山草原狂欢，促进技术交流与生态共建。 综合评分： 50 文章分类： SRC活动,渗透测试,WEB安全,AI安全,软文广告

---

极客无疆——2025京麒白帽大会暨JSRC年终盛典圆满落幕！

原创

JSRC JSRC

京东安全应急响应中心

2026年1月26日 20:33 北京

新疆伊犁

2025京麒白帽大会暨JSRC年终盛典

1月21日～1月25日，2025京麒白帽大会暨JSRC年终盛典如期而至，来自五湖四海的白帽英雄齐聚一堂，以技术为媒，以热爱为名，共赴这场“极客无疆”的年度之约——既有技术干货的思想激荡，也有荣耀加冕的高光时刻，更有雪山草原间的肆意狂欢，让每一份坚守与热爱，都在这片土地上熠熠生辉。

JDSRC

技术分享

01

安全破局

前沿技术的碰撞与融合，总能为安全防护开辟新思路。本次盛典的技术分享环节，不仅是技术经验的传递，更是安全理念的碰撞与升华。

北山安全团队成员白色鼠标

当安全遇见现代前端，探索不止于前端界面，更在于界面之下隐藏的逻辑。白色鼠标从攻击者视角切入，掌握现代前端应用的安全攻防要点，助力构建更坚固的前端防线。

Timeline Sec团队队长PaperPen

借《三角洲》的战术逻辑类比 SRC 漏洞挖掘的流程，PaperPen分享如何在授权范围内更高效地发现高价值漏洞、降低测试风险，并形成一套可复用的 SRC 实战方法论。

京东应用安全负责人Stefan

过去一年，LLM 技术在安全领域实现关键进阶。Stefan结合企业实战案例，分享 LLM+XAST 融合方案，拆解白盒 + LLM 越权检测路径，通过流量与白盒 API 关联完成黑转白，破解技术瓶颈；阐述其在漏洞修复、报告定级、代码审计的实践，赋能漏洞 “检测 – 验证 – 修复” 全链路提效。

JDSRC

请回答

02

2025

特设「请回答 2025」互动环节，白帽师傅们对 JSRC 审核、运营团队犀利发问，围绕漏洞审核标准、争议处理流程等核心问题深入探讨！

这不仅是一场打破协作壁垒的深度对话，更让各方在坦诚交流中读懂彼此的坚守，在换位思考中拉近协作距离，为共建安全生态注入满满理解与默契。

犀利提问

真诚应答

JDSRC

荣耀加冕

03

年度颁奖

每一份默默的坚守，都值得被铭记；每一次硬核的突破，都理应被嘉奖。盛典现场的颁奖环节，一个个沉甸甸的奖项，既是对过去一年白帽英雄们辛勤付出的认可，更是对“极客无疆”精神的致敬。

JSRC白帽英雄年度颁奖

年度个人、年度团队、年度合作伙伴

右滑查看获奖照片

极客雪原狂欢

当硬核分享与颁奖落幕

奔赴雪山草原，在自然之美中释放热爱

热血与欢乐交织，定格成专属回忆。

赛里木湖

赛里木湖湛蓝映雪，驻足湖畔疗愈心灵；酒吧围坐谈心，在欢声笑语中，分享技术之外的生活趣事。

库尔德宁

库尔德宁雪覆草原，众人骑马穿越银装林海，尽享驰骋自由。

那拉提

漫步滑雪小镇，打雪仗、滑雪、越野车，让快乐在雪地蔓延。

烟花篝火会

璀璨烟花点亮夜空，篝火熊熊燃起，围火欢歌起舞，拉近彼此情谊。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

京东安全应急响应中心已关注

分享视频

，时长01:29

0/0

00:00/01:29

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

01:29

01:29

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

极客无疆——2025京麒白帽大会暨JSRC年终盛典圆满落幕！

观看更多

原创

,

极客无疆——2025京麒白帽大会暨JSRC年终盛典圆满落幕！

京东安全应急响应中心已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

JDSRC

极客无疆

2026

共赴新程

从代码攻防到雪山狂欢，从荣耀加冕到温情相聚，2025京麒白帽大会暨JSRC年终盛典，不仅是一场技术与荣誉的盛会，更是一次心灵与热爱的奔赴。JSRC平台的成长，离不开每一位白帽英雄的信任与坚守，安全生态的繁荣，更需要一代代极客的接续奋斗。

2026年，愿我们依旧以热爱为翼、以专业为刃，带着本次盛典的收获与感动，继续奔赴“极客无疆”的新征程，在安全领域续写更多突破与荣光。让我们明年再会，共赴下一场山海与热爱！

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：京东安全应急响应中心 JSRC JSRC《极客无疆——2025京麒白帽大会暨JSRC年终盛典圆满落幕！》