【快播报】墨菲安全成功举办首届 OSCS 软件供应链安全技术论坛
10 月 29 日墨菲安全作为 OSCS 社区创始成员发起首届 OSCS 技术论坛于北京中关村创业大街圆满举办。本次论坛联合思否、CSDN、OSChina、51CTO、InfoQ、IT168 等媒体及社区深度合作,共吸引了 3 万余名观众观看,会上中国信通院、知名开源专家谭中意、蚂蚁、快手的安全专家与墨菲安全技术专家围绕开源项目安全治理、软件供应链安全体系建设、企业软件供应链安全最佳实践进行了精彩分享。本次大会圆满举办,感谢多方媒体、企业、开源社区等合作伙伴,以及关注 OSCS 的每一个小伙伴的大力支持。
一、开场致辞
墨菲安全创始人,OSCS 开源社区发起人章华鹏在致辞中带大家深入浅出的了解了软件供应链安全的概念及背景、面临的风险。基于其十余年安全建设相关经验,剖析了软件供应链安全现状,以及企业面临的问题、痛点。通过实践案例生动的讲述了供应链安全的普遍应用以及价值。OSCS 在软件供应链的这条长链路上倡导让每一个开源项目更安全,也希望能让每一个开发者能够更安全地去使用每一个开源项目,共同期待更健康、安全的开源生态。
(相关资料图)
章华鹏,墨菲安全创始人,OSCS 开源安全社区发起人
二、议题回顾
中国信通院云大所开源和软件安全部副主任郭雪老师本次分享其团队对于软件供应链安全研究背景的研究及软件供应链安全标准体系化建设的相关工作内容,对于软件供应链安全生态建设针对行业治理现状给出了独特的见解与分析。
郭雪,中国信通院云大所开源和软件安全部副主任(主持工作)
谭中意老师从国际角度介绍了开源供应链相关的背景知识及具体案例,讲解了目前国际环境下开源供应链所面临的风险与挑战以及我们如何根据国际标准 OpenChain 来构建安全的软件供应链。
谭中意,第四范式架构师,开源专家,OpenChain中国工作组联合创始人
边立忠老师为大家带来从流程管控、研发生命周期、风险检测、纵深防御等多个维度多视角介绍了蚂蚁集团在软件供应链安全建设、解决供应链的安全风险方面的实践以及对于 Log4j 漏洞处置的经典案例剖析。
边立忠,蚂蚁集团高级安全专家,蚂蚁集团应用安全产品中台负责人
来自墨菲安全的欧阳强斌老师带大家从供应链到软件供应链了解当下安全风险现状,浅谈软件供应链安全的过去、现在和将来,分享墨菲安全是如何打造最实用的软件供应链安全产品。深入浅出的剖析软件供应链安全核心技术原理和解决方案,介绍相关企业风险治理实践的思路。
欧阳强斌,墨菲安全联合创始人、墨菲安全实验室负责人
来自快手安全团队的吴圣老师通过快手安全团队的真实实践经验,介绍了如何进行第三方软件的资产识别,带领我们学习如何对于第三方软件的来源、实现进行安全性评估以及对部署分发的过程进行管控,全方位的介绍如何通过对运行维护过程中的进行监控等方式提升第三方软件的安全性。
吴圣,快手基础安全负责人
三、论坛分享
论坛由章华鹏进行主持,邀请李孟,仙翁科技大数据架构师,Apache Linkis Committer;程岩,蚂蚁集团资深安全专家;王书魁,小米信息安全与隐私部负责人(顺序由左至右)参与本次论坛。我们知道当前软件供应链安全是一个很大的话题,国内大家更多在提SCA、开源安全治理,海外也在提一些更前沿的概念,比如基于 sigstore 技术实现的软件持续安全验证的产品Chainguard;软件供应链也是近两年突然被关注,包括近期欧美也出台了软件供应链安全相关的法规,美国白宫的备忘录要求供应商自证安全、欧盟要求产品提供sbom,否则最高可以处罚1500万欧元或全球营收2.5%,大家以不同角色视角共同探讨了上述问题及全球软件供应链安全治理方向、未来发展趋势。
章华鹏,墨菲安全创始人,OSCS 开源安全社区发起人(左一)
李孟,仙翁科技大数据架构师,Apache Linkis Committer(左二)
程岩,蚂蚁集团资深安全专家(左三)
王书魁,小米信息安全与隐私部负责人(右一)
关于OSCS
OSCS 技术能力由墨菲安全技术支持,墨菲安全免费为开发者、开源项目等提供三方组件的安全检测、许可证合规评估等能力,提供客户端、GitHub、IDEA 插件等多种检测方式。目前客户端工具(murphysec)已在 GitHub 上开源,同时支持快速便捷的与 Gitlab、Jenkins CICD 流程进行集成,目前已支持 Java、JavaScript、Golang、Python、PHP、C#、Ruby、Objective-C、.NET 等语言项目的检测。
OSCS社区致力于联合社区安全白帽子帮助每一个开源项目变的更安全,也让每一个开发者更安心的使用开源项目。OSCS 提供及时发现开源社区安全风险以及一键pr的能力,希望更多更多的开发者能够加入开源安全的行列,共筑安全可持续的开源生态!欢迎大家加入 OSCS,一起为开源安全贡献一份力量!
标签: 新闻资讯
相关推荐:
最新新闻:
- 【快播报】墨菲安全成功举办首届 OSCS 软件供应链安全技术论坛
- 当前滚动:讯飞听见翻译最新合作动态,与TEDxChengdu达成合作共创
- 焦点热讯:创办不到两年估值50亿,一个说唱对决为什么那么值钱?
- 当前视讯!分析师:《战神4》全球销量超2300万 PC版约300万份
- 天天关注:奈雪专心搞副业
- 【环球聚看点】始祖鸟“配货风波”背后:安踏急需下一个FILA
- 当前快看:让RTX 4090损失50%性能的用法 Thunderbolt外接显卡坞
- 天天快看点丨重振系列口碑?《使命召唤19》实体版销量超《使命召唤:先锋》42%
- 天天即时看!雅迪爱玛的新对手,比小牛还着急
- 47岁林志玲晒活动美照 身穿长裙优雅知性
- 滚动:双十一中场战事:淘抖京做蛋糕,B站、小红书也来分一块
- 每日短讯:特别好评没人玩?《麻布仔》Steam最高在线仅610人
- 每日快播:不确定时代,创业者如何撞上「对的黑天鹅」?
- 世界通讯!《鬼泣5》但丁脸模COS本体:万圣节别担心 哥会出手
- iPhone 13双11限时立减800 最低4388起
- 观焦点:谁是中国汽车制造大省?广东上海稳坐前列,陕西湖南靠新能源翻番
- 全球短讯!集艺术与科技于一身 心系天下三星W23 | W23 Flip奔赴时代之约
- 全球今日报丨地球上还没有真正成功的Layer 1公司
- “首富”去世,一罐饮料凭什么撑起3个千亿帝国?
- 飞利浦34英寸MiniLED带鱼屏显示器上架:9999元!
- 全球快报:iPhone 13双11价4388 iPhone 14也降到4999了
- 小米13 Pro曝光:有4种配色和素皮版本!
- 环球讯息:吉卜力公园今日开园 宫崎骏送上手绘祝福
- 汤臣倍健季报背后,保健品赛道还“香”吗?
- 当前资讯!《夏日重现 Another Horizon》PV2公布 明年1月正式发售
- 世界观察:《地狱潜者》仅17元 《蜘蛛侠迈尔斯》领券立减20元
- 全球看热讯:农村16岁女孩与父亲相依为命 腿太白引网友质疑 UP主回应
- 日恐大师清水崇新作《忌怪岛》公布 虚拟现实恐怖题材
- 每日快讯!《堡垒之夜》星球大战联动宣传片 卢克天行者上线
- 全球球精选!甲骨文与神州数码深化合作 以技术与服务创新赋能中国企业高质量发展
- 最新资讯:新款iPad立减600 双11到手只要2099元
- 【世界聚看点】英国患上“荷兰病”,之后可能更糟糕?
- 天天快报!着装相当大胆 女UP主COS《赛博朋克·边缘行者》露西形象
- 全球快资讯丨著名科学家颜宁宣布回国,她曾是“清华最年轻教授”
- 马斯克想复活6秒短视频平台Vine 与Tik Tok硬碰硬
- 环球快资讯丨曝马斯克要求推特工程师默写代码:审查完毕后撕掉在电脑重现
- 小爱音箱play增强版半价卖 只要69元限时半价 到手只要69元
- 最新快讯!海外new things | 澳大利亚初创企业「Greener」种子轮融资250万美元,帮助消费品牌践行可持续目标
- 世界热推荐:错过预售也不慌 长虹激光电视史底价继续狂欢双11
- 悬疑解谜冒险游戏《雨夜屠夫》 现已在Steam发售
- 快报:没有身份证,古代人怎么验明正身?
- 留给投资人的时间不多了
- 世界微动态丨美国赛车手“护栏过弯”创下圈速记录 直言使用了游戏技巧
- 【新要闻】提升管理者决策能力的的 5 个关键技巧
- 头条:本轮美元涨势要结束了吗?
- 今日精选:索尼PC游戏《漫威蜘蛛侠》销售最快 至少卖了100万份
- 每日信息:真人美剧《最后生还者》 将于2023年1月15日首播
- 世界热文:硬件高玩调查RTX 4090多起自燃门或因粗细电源线混用
- 每日看点!制造企业数字化面临的最大挑战
- 菲尔·斯宾塞承认Xbox今年第一方游戏“过于平静” 明年将强势归来
- 天天简讯:服务超95%大型央企、近百座城市,京东云深入产业落地十大产业场景
- 【独家】全粤语配音推理解谜游戏《雨夜屠夫》今日正式发售Steam平台了!
- 【世界热闻】尾款人第一夜:还没来得及退款,快递已经到了楼下
- 爬高上低、花式作死 跑酷咋还成了"网红运动”?
- 环球关注:影视剧里的坏人为什么总是戴墨镜?
- 菲尔·斯宾塞承认Xbox今年第一方游戏“过于平静” 明年将强势归来
- 天天观察:Switch国行玩家控诉:游戏机“吃灰” 被收了智商税
- 全球实时:《堡垒之夜》未成年职业玩家事业断档 因为饮酒解约俱乐部
- 世界报道:《战神:诸神黄昏》与街头潮牌合作 推出联名服饰
- 世界今热点:彭博社:苹果又有两位管理团队高层离开公司
- 热头条丨《卧龙:苍天陨落》上海线下试玩活动 PC版首次亮相
- 每日看点!《喵之旅人》11月14日发售 国区售价36元
- 双十一必入家电清单 三星BESPOKE缤色铂格冰箱开启家居盛典
- 每日视点!共享充电宝用1小时扣费99元 是真坏了还是商家套路
- 环球快消息!5G双频新旗舰,小湃4K智能摄像机P80 Pro首发
- 便宜的令人发指 RTX3070显卡竟然不到2000元!
- 【全球时快讯】魅族公布双十一战报 魅族18X最受青睐
- 为什么电脑总是蓝屏?win10频繁蓝屏重启怎么解决?
- U盘如何安装ubuntu系统?如何使用Ubuntu系统格式化硬盘?
- win10文件删除不了怎么办?怎么删除c盘中没用的文件?
- ahci模式怎么开启?硬盘ahci和ide模式的区别是什么?
- xls是什么格式的文件?xls文件用什么打开?
- 开机不显示桌面图标怎么办?电脑开机后没有桌面图标?
- iPhone桌面图标如何随意摆放?苹果手机桌面图标怎么自由排列?
- 闪盘和u盘有什么区别?固态硬盘和u盘的区别是什么?
- 电脑开机出现missing operating system怎么办?电脑出现ntldr is missing无法开机怎么解决?
- 显卡分为哪两大类?显卡的作用是什么?
- 每日观点:上海的老破小,正在被刚需“抛弃”
- 双11主播大战:抖音“养大”,淘宝“收割”
- 世界看点:海外营收一年翻8倍,呼吸机龙头今日IPO
- 环球最资讯丨我国将建成全球最大规模抽水蓄能电站 一次性蓄满可储电4000万度
- 全球观速讯丨刷了几百篇小红书之后,我发现了爆款密码
- 即时焦点:《巫师》原版序章与巫师3重制Mod对比 期待官方重制版
- 环球头条:特别舞蹈战斗新游《亚电》上架Steam 预定23年12月发售
- 《鬼屋魔影》新作万圣节预告 登陆PS5/XS/PC