混沌工程是一个业界比较流行的防范系统性风险的方法论， 其核心思想是通过不断地失败来避免失败，以主动制造故障的方法来宏观地验证业务的容灾和恢复能力。这一概念在服务端存在大量的实践和落地， 在客户端还是属于探索阶段，业界甚少甚至没有类似尝试。手机淘宝等大型应用其实是一个广义概念上的分布式系统， 混沌工程理念是否也可以在这类型广义分布式系统上产生价值呢？答案是肯定的，本次分享将向大家介绍手机淘宝客户端是如何使用攻防演练来降低客户端系统风险、提高快速交付能力的。

内容大纲：

1、为什么要在客户端引入攻防演练？

• 风险预防——攻击业务系统薄弱点，发现系统潜在风险；
• 系统验收——对业务系统稳定性、自恢复能力进行端到端的全链路验收；
• 以战练兵——实战中提升研发人员的线上应急能力， 达到快速响应并恢复线上故障的目的；

2、建设全流程自动化、数据化的客户端攻防演练体系：

• 客户端攻防演练体系的概念和关键流程；
• 客户端攻防演练体系的整体架构及演练场景；
• 客户端攻防演练核心能力及原理；
• 客户端攻防演练阶段的演进：自动化->数据化->智能化；

3、手机淘宝如何利用客户端攻防演练提高客户端快速安全交付的能力：

• 如何通过数据化攻防演练来提升线上问题应急能力；
• 如何通过常效机制来巩固演练成果。

听众收益：

• 了解客户端攻防演练概念、核心理念、及其收益；
• 了解手机淘宝的客户端攻防演练体系，包括客户端底层的注入、泛化攻击、自适应攻击等蓝军攻击能力，以及监控闭环、修复闭环、基于数据的应急能力提升等红军防守能力；
• 了解客户端攻防演练如何在实际应用中落地，以及手机淘宝的常态化攻防演练实践。

适合人群：

架构师、客户端开发工程师、运维工程师等。