安全從供應鏈開始，首屆DevSecOps敏捷安全大會成功舉辦

供應鏈 DevSecOps敏捷安全數(shù)據(jù)猿

懸鏡安全 | 2021-07-26 16:47

【數(shù)據(jù)猿導讀】 DSO 2021由中國信息通信研究院指導，DevSecOps敏捷安全領(lǐng)導者懸鏡安全主辦，騰訊安全協(xié)辦，現(xiàn)場逾300位權(quán)威學者、安全專家、生態(tài)伙伴、技術(shù)精英齊聚一堂，近20個議題，直擊軟件供應鏈安全復雜場景中涉及的管理、流程、技術(shù)、工具等問題，為安全產(chǎn)業(yè)發(fā)展提供創(chuàng)新源動力。...

2021年7月21日，中國首屆DevSecOps敏捷安全大會（DSO 2021）在北京成功舉辦，大會以“安全從供應鏈開始”為主題，寓意安全基礎(chǔ)決定上層建筑，在云原生環(huán)境下為軟件供應鏈注入覆蓋全流程的安全屬性，從源頭做風險治理。DSO 2021由中國信息通信研究院指導，DevSecOps敏捷安全領(lǐng)導者懸鏡安全主辦，騰訊安全協(xié)辦，現(xiàn)場逾300位權(quán)威學者、安全專家、生態(tài)伙伴、技術(shù)精英齊聚一堂，近20個議題，直擊軟件供應鏈安全復雜場景中涉及的管理、流程、技術(shù)、工具等問題，為安全產(chǎn)業(yè)發(fā)展提供創(chuàng)新源動力。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-1

圖：中國信通院云大所副所長栗蔚女士發(fā)表歡迎致辭

中國信通院云大所副所長栗蔚女士蒞臨首屆DevSecOps敏捷安全大會并發(fā)表歡迎致辭，她表示：“經(jīng)過多年的發(fā)展，DevSecOps貫穿全流程的研發(fā)運營安全理念已經(jīng)深入人心，得到了廣泛的認可。安全左移，從軟件需求設(shè)計早期便考慮安全，從源頭處提升安全能力，已被證明可以有效地、低成本地解決大量現(xiàn)存的安全問題，全面提升應用服務的整體安全能力，助推數(shù)字經(jīng)濟的整體發(fā)展。DevSecOps敏捷安全大會的舉辦，為聚集行業(yè)智慧、為創(chuàng)新思維交流提供了非常好的平臺。” 栗蔚女士在致辭當中對DevSecOps發(fā)展趨勢予以充分的數(shù)據(jù)說明，側(cè)重分享了DevSecOps研發(fā)運營發(fā)展當前所呈現(xiàn)的特點，重點強調(diào)DevSecOps產(chǎn)業(yè)市場的發(fā)展?jié)摿薮蟆?/p>

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-2

圖：中國工程院院士沈昌祥先生發(fā)表主題演講

中國工程院院士沈昌祥先生也做客DSO 2021大會現(xiàn)場，并從國家政策和網(wǎng)絡環(huán)境的宏觀角度，與現(xiàn)場觀眾分享了如何打造安全可信軟件產(chǎn)業(yè)新生態(tài)的探索。在沈院士的演講中，詳細介紹了主動免疫可信計算“安全可信體系框架”的六大要素，強調(diào)安全可信計算實施運算同時進行免疫的安全防護，使存在的缺陷不被攻擊者利用，來達到預期的計算目標。按國家網(wǎng)絡安全法律、戰(zhàn)略及等保制度構(gòu)建主動免疫防護的新體系，用中國自主創(chuàng)新安全可信體系解決受制于人的問題。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-3

圖：懸鏡安全創(chuàng)始人兼CEO子芽先生發(fā)表歡迎致辭并做技術(shù)分享

DSO 2021主辦方懸鏡安全創(chuàng)始人兼CEO子芽先生向現(xiàn)場與會者做歡迎致辭，并表示：“對于大會的創(chuàng)立初心，我們希望在敏捷安全的實踐過程中，搭建一個匯集行業(yè)用戶、產(chǎn)業(yè)智庫、安全媒體及技術(shù)廠商的DevSecOps生態(tài)交流平臺，能夠讓大家齊鳴、共舞。”在技術(shù)分享的重點環(huán)節(jié)，他也就DevSecOps敏捷安全技術(shù)的未來技術(shù)演進趨勢做了深度分享，并明確提出，上線前異常行為代碼的檢測、基于威脅的安全測試及RASP自適應威脅免疫技術(shù)，會成為接下來業(yè)界在現(xiàn)代應用風險治理方面的一個新方向。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-4

圖：《軟件供應鏈安全白皮書（2021）》發(fā)布

作為本次大會的重磅環(huán)節(jié)，由中國信通院與懸鏡安全聯(lián)合編撰的《軟件供應鏈安全白皮書（2021）》于會議現(xiàn)場發(fā)布，中國信通院云大所副所長栗蔚女士與懸鏡安全創(chuàng)始人兼CEO子芽先生共同啟動白皮書發(fā)布儀式。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-5

圖：懸鏡安全首席運營官董毅先生對《軟件供應鏈安全白皮書（2021）》進行解讀

懸鏡安全首席運營官董毅先生對白皮書進行解讀，著重闡述了軟件供應鏈的定義、生態(tài)，以及目前存在的主要攻擊類型。董毅先生以懸鏡安全社群調(diào)研數(shù)據(jù)為例，展示了當前組織中安全人員修復已知漏洞所耗費的時間成本，重點強調(diào)了在缺陷管理中SBOM（軟件物料清單）的重要性，以及在白皮書中首次公開的軟件供應商評估模型與管理流程。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-6

圖：中國信通院云大所云計算部副主任郭雪女士解讀IAST標準

作為DSO 2021大會出品人之一，中國信通院云大所云計算部副主任郭雪女士于現(xiàn)場進行了首次公開的《交互式應用程序安全測試工具能力要求》（IAST）標準解讀。她表示，信通院之所以會制定IAST的標準，原因在于業(yè)內(nèi)對研發(fā)安全的認知尚處于初級階段，而通過數(shù)據(jù)顯示，在設(shè)計和研發(fā)階段關(guān)注安全問題，使安全左移，能有效節(jié)約成本高達上百倍。IAST在整個安全工具的標準中處于重要位置，相較于較早的SAST及DAST工具有明顯優(yōu)勢。郭雪女士于會上對所制定IAST工具能力的具體要求進行了詳細的深度解讀。

供應鏈_DevSecOps敏捷安全_數(shù)據(jù)猿-7

圖：圓桌論壇，嘉賓從左至右依次為：

主持人——北京賽博英杰科技有限公司創(chuàng)始人、正奇學院創(chuàng)辦人、業(yè)內(nèi)資深安全專家譚曉生先生；

嘉賓——騰訊科技安全產(chǎn)品規(guī)劃總監(jiān)程文杰先生；華為技術(shù)有限公司華為云安全工程專家孫志敏先生；青藤云安全技術(shù)副總裁張嵩先生；懸鏡安全首席技術(shù)官寧戈先生

在圓桌討論環(huán)節(jié)，主持人與四位安全領(lǐng)域?qū)＜夜餐瑖@“快時代下的軟件供應鏈安全”主題進行觀點分享。主持人北京賽博英杰科技有限公司創(chuàng)始人、正奇學院創(chuàng)辦人，業(yè)內(nèi)資深安全專家譚曉生先生，與騰訊科技安全產(chǎn)品規(guī)劃總監(jiān)程文杰先生、華為技術(shù)有限公司華為云安全工程專家孫志敏先生、青藤云安全技術(shù)副總裁張嵩先生，以及懸鏡安全首席技術(shù)官寧戈先生四位嘉賓，就當前軟件快速迭代與數(shù)字化轉(zhuǎn)型大背景下的供應鏈安全，共同探討了各位嘉賓所在企業(yè)的安全風險治理最佳實踐經(jīng)驗、組織內(nèi)安全意識培訓與安全項目推動方式、云原生環(huán)境下的軟件供應鏈安全保障工作變化、容器與傳統(tǒng)虛機相比安全能力要求的不同等問題。

除上述議題外，中國電信研究院資深安全專家游耀東先生、青藤云安全聯(lián)合創(chuàng)始人兼產(chǎn)品副總裁胡俊先生、匯豐科技中國證券服務科技部DevSecOps負責人周紀海先生、騰訊科恩實驗室高級安全研發(fā)工程師張文凱先生、平安壹錢包DevSecOps負責人汪永輝先生、華泰證券應用與業(yè)務安全團隊負責人莊飛先生、騰訊安全平臺部高級安全研究員范傳輝先生、北京中測安華科技有限公司安全運營部總監(jiān)姚原崗博士，及騰訊云CODING高級產(chǎn)品經(jīng)理俞典女士，分別在本屆大會上就DevSecOps和軟件供應鏈安全的體系建設(shè)與實踐經(jīng)驗做了精彩分享，合力為相關(guān)安全從業(yè)者打造了一場以敏捷安全為主題的技術(shù)盛宴。

為期一天的首屆DevSecOps敏捷安全大會圓滿落幕，作為大會出品人，懸鏡安全創(chuàng)始人兼CEO子芽先生為本屆大會送上寄語：“上善若水，水利萬物而不爭。希望從DSO 2021起，我們能攜手行業(yè)創(chuàng)新力量，持續(xù)共建一個普惠的DevSecOps生態(tài)。”

###

關(guān)于DevSecOps敏捷安全大會

DevSecOps敏捷安全大會（DSO 大會）是以匯聚前沿敏捷安全技術(shù)、引領(lǐng)軟件供應鏈安全發(fā)展為遠景目標的安全生態(tài)盛會。DSO 2021大會以“安全從供應鏈開始”為主題，寓意安全基礎(chǔ)決定“上層建筑”，在云原生環(huán)境下為軟件供應鏈注入覆蓋全流程的安全屬性，從源頭做風險治理。大會的定位是DevSecOps敏捷安全前沿技術(shù)與創(chuàng)新思維的交流平臺。DSO 2021將在行業(yè)洞察、技術(shù)標準、實踐探索等方面與權(quán)威學者、安全專家、技術(shù)精英進行深入探討，議題覆蓋持續(xù)安全測試、微服務安全、容器安全、車聯(lián)網(wǎng)安全等交叉技術(shù)領(lǐng)域，直擊軟件供應鏈安全復雜場景中涉及的管理、流程、技術(shù)、工具等問題，以期為安全產(chǎn)業(yè)發(fā)展提供創(chuàng)新源動力。更多信息請訪問大會官網(wǎng)：www.dsocon.cn。

關(guān)于信通院

中國信息通信研究院（以下簡稱“中國信通院”）始建于1957年，是工業(yè)和信息化部直屬科研事業(yè)單位。多年來，中國信通院始終秉持“國家高端專業(yè)智庫產(chǎn)業(yè)創(chuàng)新發(fā)展平臺”的發(fā)展定位和“厚德實學興業(yè)致遠”的核心文化價值理念，在行業(yè)發(fā)展的重大戰(zhàn)略、規(guī)劃、政策、標準和測試認證等方面發(fā)揮了有力支撐作用，為我國通信業(yè)跨越式發(fā)展和信息技術(shù)產(chǎn)業(yè)創(chuàng)新壯大起到了重要推動作用。更多信息請訪問中國信通院官網(wǎng)：www.caict.ac.cn。

關(guān)于懸鏡安全

懸鏡安全，作為業(yè)界DevSecOps敏捷安全領(lǐng)導者，由北京大學網(wǎng)絡安全技術(shù)研究團隊“XMIRROR”主導創(chuàng)立，專注于以AI人工智能技術(shù)為核心的DevSecOps軟件供應鏈持續(xù)威脅一體化檢測防御，總部位于北京市中關(guān)村軟件園。2014年9月，懸鏡安全團隊正式成立。2016年5月，奇安信集團完成對懸鏡安全的天使輪戰(zhàn)略投資。2020年5月，完成PreA輪數(shù)千萬元融資，由紅杉中國種子基金獨家領(lǐng)投。2021年3月，完成A輪近億元戰(zhàn)略融資，騰訊產(chǎn)業(yè)生態(tài)投資領(lǐng)投，紅杉中國繼續(xù)加持。更多信息請訪問懸鏡安全官網(wǎng)：www.xmirror.cn。

來源：懸鏡安全

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。