因軟件開發(fā)過程中設(shè)計失誤、編碼錯誤,、第三方開源組件引入等造成的安全缺陷和漏洞等風(fēng)險,，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)安全事件的本質(zhì)原因。

　　2021年7月21日,，由中國信息通信研究院（CAICT）指導(dǎo),、懸鏡安全主辦、騰訊安全協(xié)辦的中國首屆DevSecOps敏捷安全大會（DSO 2021）將在北京舉行。

　　自2020年底SolarWinds軟件供應(yīng)鏈攻擊事件引發(fā)全球關(guān)注,，“軟件供應(yīng)鏈安全”迅速躍升為2021年網(wǎng)絡(luò)安全領(lǐng)域最熱關(guān)鍵詞,。針對軟件供應(yīng)鏈安全缺陷的攻擊事件導(dǎo)致國家基礎(chǔ)設(shè)施、企業(yè)業(yè)務(wù)系統(tǒng)以及個人信息安全等受到嚴(yán)重威脅,。越來越多的組織認(rèn)識到,，因軟件開發(fā)過程中設(shè)計失誤、編碼錯誤,、第三方開源組件引入等造成的安全缺陷和漏洞等風(fēng)險,，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)安全事件的本質(zhì)原因。

　　DevSecOps敏捷安全大會（DSO 2021）以“安全從供應(yīng)鏈開始”為主題,，寓意安全基礎(chǔ)決定“上層建筑”,，在云原生環(huán)境下為軟件供應(yīng)鏈注入覆蓋全流程的安全屬性，從源頭做風(fēng)險治理,。大會主辦方懸鏡安全作為DevSecOps敏捷安全領(lǐng)導(dǎo)者,，著力將大會打造為以匯聚前沿敏捷安全技術(shù)、引領(lǐng)軟件供應(yīng)鏈安全發(fā)展為遠(yuǎn)景目標(biāo)的安全生態(tài)盛會,。

　　大會的定位是DevSecOps敏捷安全前沿技術(shù)與創(chuàng)新思維的交流平臺,。DSO 2021將在行業(yè)洞察、技術(shù)標(biāo)準(zhǔn),、實踐探索等方面與權(quán)威學(xué)者,、安全專家、技術(shù)精英進(jìn)行深入探討,，議題覆蓋持續(xù)安全測試,、微服務(wù)安全、容器安全,、車聯(lián)網(wǎng)安全等交叉技術(shù)領(lǐng)域,，直擊軟件供應(yīng)鏈安全復(fù)雜場景中涉及的管理、流程,、技術(shù),、工具等問題，以期為安全產(chǎn)業(yè)發(fā)展提供創(chuàng)新源動力,。

　　7月21日,，中國工程院院士、中國信通院領(lǐng)導(dǎo),，來自銀行,、保險、證券等金融機(jī)構(gòu)的高管與技術(shù)精英,、以及安全生態(tài)的多維技術(shù)專家將蒞臨DSO 2021大會現(xiàn)場，通過主題演講、圓桌對話等形式,，為現(xiàn)場數(shù)百位觀眾帶來專業(yè),、深入的解讀與分享。此外,，多家安全廠商將現(xiàn)場展出其最新的技術(shù)方案與產(chǎn)品,，與到場的專業(yè)觀眾們進(jìn)行面對面交流。

　　更多會議亮點包括：

　　行業(yè)首創(chuàng)：國內(nèi)首個DevSecOps敏捷安全大會,，匯聚來自一線的最佳落地實踐經(jīng)驗與創(chuàng)新思考,。

　　權(quán)威解讀：中國信通院首次公開解讀《交互式應(yīng)用程序安全測試（IAST）工具能力要求》，樹立行業(yè)準(zhǔn)則以加速技術(shù)與工具的規(guī)范化發(fā)展,。

　　前沿洞察：首發(fā)《軟件供應(yīng)鏈安全白皮書》,，結(jié)合實踐業(yè)務(wù)場景前瞻性預(yù)測軟件供應(yīng)鏈安全的發(fā)展洞察。

　　專家研討：多維度研討實際業(yè)務(wù)場景中的安全威脅與解決方案,，集合權(quán)威機(jī)構(gòu),、行業(yè)用戶、安全廠商多重視角,，審視行業(yè)現(xiàn)狀與趨勢,。

　　活動報名：

　　1.      關(guān)注微信訂閱號

　　目前，DevSecOps敏捷安全大會2021報名參會通道已開啟,，微信搜索 “DevSecOps敏捷安全大會 ” 或“DSOCon”,，關(guān)注大會官方公眾號，通過菜單欄“報名參會”即可在線報名,。