OSCS 軟件供應(yīng)鏈安全技術(shù)論壇是 OSCS 社區(qū)針對軟件供應(yīng)鏈安全主題開展的首場專業(yè)性技術(shù)論壇，首期論壇由 OSCS 社區(qū)創(chuàng)始成員墨菲安全發(fā)起，將于 10 月 29 日 在海淀中關(guān)村創(chuàng)業(yè)大街舉辦。論壇聯(lián)合思否、CSDN、OSChina、51CTO、InfoQ、IT168 等媒體及社區(qū)深度合作，邀請了中國信通院、知名開源專家譚中意、螞蟻、快手的安全專家一起為大家?guī)黹_源項目安全治理、軟件供應(yīng)鏈安全體系建設(shè)、企業(yè)軟件供應(yīng)鏈安全最佳實踐，打破安全與研發(fā)之間的高壁壘。
論壇詳情
活動時間：2022年10月29日 14:00-18:00
活動地點：北京市海淀區(qū)中關(guān)村創(chuàng)業(yè)大街12號樓5層多功能廳
論壇亮點
國內(nèi)一線安全技術(shù)專家、開源專家齊聚一堂；
剖析前沿開源安全及合規(guī)面臨的挑戰(zhàn)；
深入淺出軟件供應(yīng)鏈安全治理痛點及現(xiàn)狀；
國內(nèi)一線安全負責(zé)人最佳實踐案例深度剖析；
活動日程
14:00-14:20 《開場致辭》 OSCS 社區(qū)負責(zé)人，墨菲安全創(chuàng)始人，前百度安全架構(gòu)師，貝殼安全負責(zé)人 章華鵬
14:20-14:40 《軟件供應(yīng)鏈安全標(biāo)準(zhǔn)體系建設(shè)與洞察》 中國信通院云大所開源和軟件安全部副主任 郭雪
14:40-15:20 《OpenChain-企業(yè)軟件開源合規(guī)國際標(biāo)準(zhǔn)介紹》 第四范式架構(gòu)師，開源專家，OpenChain中國工作組聯(lián)合創(chuàng)始人 譚中意
15:20-16:00 《螞蟻供應(yīng)鏈安全建設(shè)實踐》螞蟻集團高級安全專家，螞蟻集團應(yīng)用安全產(chǎn)品中臺負責(zé)人 邊立忠
16:00-16:40 《技術(shù)驅(qū)動—打造最實用的軟件供應(yīng)鏈安全工具》墨菲安全聯(lián)合創(chuàng)始人&安全實驗室負責(zé)人 歐陽強斌
16:40-17:20 《第三方軟件的風(fēng)險評估與風(fēng)險治理的實踐》快手基礎(chǔ)安全負責(zé)人 吳圣
17:20-17:55 《圓桌論壇：全球軟件供應(yīng)鏈安全治理方向及趨勢》
17:55-18:00 線下抽獎&互動
致謝伙伴
本次活動得到了多個社區(qū)及合作伙伴的大力支持，在此表示由衷的感謝！
主辦方：墨菲安全
戰(zhàn)略合作社區(qū)：SegmentFault 思否、CSDN、OSChina、51CTO、InfoQ、IT168
合作單位：快手安全應(yīng)急響應(yīng)中心、小米安全中心、安全客、火線安全、安全脈搏、嘶吼、看雪、FreeBuf、安全419、安世加、眾安天下、StreamNative、WeDataSphere、SeaTunnel、白鯨開源、Doris、APISIX、Dromara、開源江湖、中關(guān)村融創(chuàng)企業(yè)開放創(chuàng)新促進會
關(guān)于OSCS
OSCS 致力于讓每一個開源項目更安全，目前已經(jīng)為 dubbo、apollo、rocketmq、onedev、dataease 等 500+ 開源項目提交了安全漏洞修復(fù)的建議，社區(qū)成員超過 1w 開發(fā)者，為超過 5w 個開源項目，執(zhí)行超過 30w 次開源安全檢測，發(fā)現(xiàn)安全漏洞超 70w 。各大開源項目的安全性得到很大提升，正有更多開源項目因 OSCS 社區(qū)的存在而變得更安全。
OSCS 技術(shù)能力由墨菲安全技術(shù)支持，墨菲安全免費為開發(fā)者、開源項目等提供三方組件的安全檢測、許可證合規(guī)評估等能力，提供客戶端、GitHub、IDEA 插件等多種檢測方式。目前客戶端工具（murphysec）已在 GitHub 上開源，同時支持快速便捷的與 Gitlab、Jenkins CICD 流程進行集成，目前已支持 Java、JavaScript、Golang、Python、PHP、C#、Ruby、Objective-C、.NET 等語言項目的檢測。
關(guān)于墨菲安全
墨菲安全是一家為您提供專業(yè)的軟件供應(yīng)鏈安全管理的科技公司，能力包括代碼安全檢測、開源組件許可證合規(guī)管理、云原生容器安全檢測、軟件成分分析（SCA）等，豐富的安全工具助您打造完備的軟件開發(fā)安全能力（DevSecOps）。旗下的安全研究團隊墨菲安全實驗室，專注于軟件供應(yīng)鏈安全相關(guān)領(lǐng)域的技術(shù)研究，關(guān)注的方向包括：開源軟件安全、程序分析、威脅情報分析、企業(yè)安全治理等。公司核心團隊來自百度、華為等企業(yè)，擁有超過十年的企業(yè)安全建設(shè)、安全產(chǎn)品研發(fā)及安全攻防經(jīng)驗。
OSCS社區(qū)致力于聯(lián)合社區(qū)安全白帽子幫助每一個開源項目變的更安全，也讓每一個開發(fā)者更安心的使用開源項目。如果你也對軟件供應(yīng)鏈安全感興趣，歡迎加入 OSCS，一起為開源安全貢獻一份力量！
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
