OGA DevSecOps SIG Meetup · 上海站
收起
OGA DevSecOps SIG 由极狐GitLab 布道师小马哥发起,目前已有成员50+。OGA DevSecOps SIG 致力于通过开源社区合作共建的方式,推动理论研讨及布道分享,构建 DevSecOps 开源技术栈,从而降低 DevSecOps 的采用门槛,推动 DevSecOps 的发展。
本次Meetup为 OGA DevSecOps SIG 首个线下活动,共有三家来自SIG 的成员单位带来围绕 DevSecOps 的精彩演讲!
时间:2023年4月22日 14:00-16:40
地点:上海市浦东新区浦明路1436号陆家嘴滨江中心MT座1702室
议题介绍
议题一:《ChatGPT:DevSecOps落地实践的最后一公里》
本议题主要从三个方面探讨ChatGPT如何助力DevSecOps落地实践:
DevSecOps 落地的难点分析
DevSecOps 的演进趋势
ChatGPT 助力 DevSecOps 的落地实践
分享嘉宾:小马哥|OGA DevSecOps SIG chair
议题二:《DevSecOps 中的开源安全利刃-动态IAST》
目前,业界已经达成共识:“安全左移”成为了落地DevSecOps的重要实践之一。作为安全左移中非常重要的应用安全工具,IAST具备检测准确率高、支持场景丰富等优点。然而,目前行业内IAST落地情况两极分化比较严重。本次议题分享,我将从为什么需要IAST、IAST实现的原理以及洞态IAST的优势出发,为大家解构IAST在安全左移中的最佳落地实践。结合实际案例,围绕如何应对不同的安全挑战、如何为安全团队赋能、如何在DevSecOps流程中实现快速迭代、高效测试和保障客户安全展开分享。
分享嘉宾:郭梦飞|火线安全 DevSecOps产品高级技术工程师
议题三:《企业如何打造开源合规数字底座?》
本议题主要从三个方面探讨企业如何打造开源合规数字底座:
开源合规数字化价值
开源合规数字化解决方案
开源合规数字底座
分享嘉宾:王峰|安势信息技术市场总监
活动议程