【环球新要闻】墨菲安全成功举办首届 OSCS 软件供应链安全技术论坛
10 月 29 日墨菲安全作为 OSCS 社区创始成员发起首届 OSCS 技术论坛于北京中关村创业大街圆满举办。本次论坛联合思否、CSDN、OSChina、51CTO、InfoQ、IT168 等媒体及社区深度合作,共吸引了 3 万余名观众观看,会上中国信通院、知名开源专家谭中意、蚂蚁、快手的安全专家与墨菲安全技术专家围绕开源项目安全治理、软件供应链安全体系建设、企业软件供应链安全最佳实践进行了精彩分享。本次大会圆满举办,感谢多方媒体、企业、开源社区等合作伙伴,以及关注 OSCS 的每一个小伙伴的大力支持。
(相关资料图)
一、开场致辞
墨菲安全创始人,OSCS 开源社区发起人章华鹏在致辞中带大家深入浅出的了解了软件供应链安全的概念及背景、面临的风险。基于其十余年安全建设相关经验,剖析了软件供应链安全现状,以及企业面临的问题、痛点。通过实践案例生动的讲述了供应链安全的普遍应用以及价值。OSCS 在软件供应链的这条长链路上倡导让每一个开源项目更安全,也希望能让每一个开发者能够更安全地去使用每一个开源项目,共同期待更健康、安全的开源生态。
章华鹏,墨菲安全创始人,OSCS 开源安全社区发起人
二、议题回顾
中国信通院云大所开源和软件安全部副主任郭雪老师本次分享其团队对于软件供应链安全研究背景的研究及软件供应链安全标准体系化建设的相关工作内容,对于软件供应链安全生态建设针对行业治理现状给出了独特的见解与分析。
郭雪,中国信通院云大所开源和软件安全部副主任(主持工作)
谭中意老师从国际角度介绍了开源供应链相关的背景知识及具体案例,讲解了目前国际环境下开源供应链所面临的风险与挑战以及我们如何根据国际标准 OpenChain 来构建安全的软件供应链。
谭中意,第四范式架构师,开源专家,OpenChain中国工作组联合创始人
边立忠老师为大家带来从流程管控、研发生命周期、风险检测、纵深防御等多个维度多视角介绍了蚂蚁集团在软件供应链安全建设、解决供应链的安全风险方面的实践以及对于 Log4j 漏洞处置的经典案例剖析。
边立忠,蚂蚁集团高级安全专家,蚂蚁集团应用安全产品中台负责人
来自墨菲安全的欧阳强斌老师带大家从供应链到软件供应链了解当下安全风险现状,浅谈软件供应链安全的过去、现在和将来,分享墨菲安全是如何打造最实用的软件供应链安全产品。深入浅出的剖析软件供应链安全核心技术原理和解决方案,介绍相关企业风险治理实践的思路。
欧阳强斌,墨菲安全联合创始人、墨菲安全实验室负责人
来自快手安全团队的吴圣老师通过快手安全团队的真实实践经验,介绍了如何进行第三方软件的资产识别,带领我们学习如何对于第三方软件的来源、实现进行安全性评估以及对部署分发的过程进行管控,全方位的介绍如何通过对运行维护过程中的进行监控等方式提升第三方软件的安全性。
吴圣,快手基础安全负责人
三、论坛分享
论坛由章华鹏进行主持,邀请李孟,仙翁科技大数据架构师,Apache Linkis Committer;程岩,蚂蚁集团资深安全专家;王书魁,小米信息安全与隐私部负责人(顺序由左至右)参与本次论坛。我们知道当前软件供应链安全是一个很大的话题,国内大家更多在提SCA、开源安全治理,海外也在提一些更前沿的概念,比如基于 sigstore 技术实现的软件持续安全验证的产品Chainguard;软件供应链也是近两年突然被关注,包括近期欧美也出台了软件供应链安全相关的法规,美国白宫的备忘录要求供应商自证安全、欧盟要求产品提供sbom,否则最高可以处罚1500万欧元或全球营收2.5%,大家以不同角色视角共同探讨了上述问题及全球软件供应链安全治理方向、未来发展趋势。
章华鹏,墨菲安全创始人,OSCS 开源安全社区发起人(左一)
李孟,仙翁科技大数据架构师,Apache Linkis Committer(左二)
程岩,蚂蚁集团资深安全专家(左三)
王书魁,小米信息安全与隐私部负责人(右一)
关于OSCS
OSCS 技术能力由墨菲安全技术支持,墨菲安全免费为开发者、开源项目等提供三方组件的安全检测、许可证合规评估等能力,提供客户端、GitHub、IDEA 插件等多种检测方式。目前客户端工具(murphysec)已在 GitHub 上开源,同时支持快速便捷的与 Gitlab、Jenkins CICD 流程进行集成,目前已支持 Java、JavaScript、Golang、Python、PHP、C#、Ruby、Objective-C、.NET 等语言项目的检测。
OSCS社区致力于联合社区安全白帽子帮助每一个开源项目变的更安全,也让每一个开发者更安心的使用开源项目。OSCS 提供及时发现开源社区安全风险以及一键pr的能力,希望更多更多的开发者能够加入开源安全的行列,共筑安全可持续的开源生态!欢迎大家加入 OSCS,一起为开源安全贡献一份力量!
标签: 新闻资讯
相关阅读
-
【环球新要闻】墨菲安全成功举办首届 OSCS 软件供应链安全技术论坛
10月29日墨菲安全作为OSCS社区创始成员发起首届OSCS技术论坛于北京中关村创业大街圆满举办。本次论坛联...
2022-11-01 -
新款iPad立减600 双11到手只要2099元
双11促销开始,现在新款iPad立减600元,目前到手只要2099元了。AppleiPad10 2英寸平板电脑立减400到手2...
2022-11-01 -
天天即时:蓄“视”待发! 三星电视双十一大促开启,你准备好了吗?
双11进入倒数阶段!三星蓄“视”待发,包括三星Q70C系列电视、三星Lifestyle系列电视TheFrame画壁、TheS...
2022-11-01 -
飞利浦34英寸MiniLED带鱼屏显示器上架:9999元!
中关村在线消息:日前,飞利浦在海外官宣了全新的Evnia系列显示器——34M2C7600MV,定位为“电竞显示器...
2022-11-01 -
集艺术与科技于一身 心系天下三星W23 | W23 Flip奔赴时代之约
形而上者谓之道,形而下者谓之器。道在器中,器不离道,一如拥有仁者胸怀、华贵之形的心系天下三星W系列...
2022-11-01 -
世界速讯:“新型养老”来了:既不用去养老院,也不拖累子女,你会选吗?
养老,必须未雨绸缪!根据统计数据显示,2020年我国65岁以上人口已达1 91亿,这个数据占到了总人口的13...
2022-11-01 -
【环球新要闻】墨菲安全成功举办首届 OSCS 软件供应链安全技术论坛
10月29日墨菲安全作为OSCS社区创始成员发起首届OSCS技术论坛于北京中关村创业大街圆满举办。本次论坛联...
2022-11-01 -
【世界新要闻】第29届自贡国际恐龙灯会说明会召开:今年要办元宇宙灯会
元宇宙灯会是什么样的?可以解锁哪些独特新体验?数字科技如何实现自贡灯会的多元化?10月31日,第29届...
2022-11-01 -
讯息:摔角动态《TNA 2015.07.02》战报: 不败EC3夺世界冠军头衔
关于体育相信很多小伙们都喜欢摔角比赛中哪种激动人心的感觉,酷爱摔角比赛朋友赶紧看这里来,小编收集...
2022-11-01 -
今日关注:NBA联盟已经展开了对自由球员博格丹诺维奇至雄鹿一事的调查
来源:搜狐体育网北京时间11月20日,据记者报道,消息人士透露,NBA联盟已经展开了对国王想要通过先签后...
2022-11-01 -
世界今热点:现在卖什么最畅销(2018年什么值得卖10大热销趋势已经曝光)
大家好,小羽来为解答以上问题。现在卖什么最畅销,2018年什么值得卖10大热销趋势已经曝光很多人还不知...
2022-11-01 -
全球短讯!昆明公交集团关于对途经官渡区小板桥街道晓东社区部分公交线路恢复正常营运的通告
根据昆明市官渡区关于解除小板桥街道晓东社区部分区域临时静态管理的通告,2022年11月1日零时起,小板桥...
2022-11-01 -
集艺术与科技于一身 心系天下三星W23 | W23 Flip奔赴时代之约
形而上者谓之道,形而下者谓之器。道在器中,器不离道,一如拥有仁者胸怀、华贵之形的心系天下三星W系列...
2022-11-01 -
飞利浦34英寸MiniLED带鱼屏显示器上架:9999元!
中关村在线消息:日前,飞利浦在海外官宣了全新的Evnia系列显示器——34M2C7600MV,定位为“电竞显示器...
2022-11-01 -
天天即时:蓄“视”待发! 三星电视双十一大促开启,你准备好了吗?
双11进入倒数阶段!三星蓄“视”待发,包括三星Q70C系列电视、三星Lifestyle系列电视TheFrame画壁、TheS...
2022-11-01 -
新款iPad立减600 双11到手只要2099元
双11促销开始,现在新款iPad立减600元,目前到手只要2099元了。AppleiPad10 2英寸平板电脑立减400到手2...
2022-11-01 -
世界快资讯丨今年下半年以来,跨境电商B2B直接出口和出口海外仓贸易增幅超60%—— 听,跨境电商的“生意经”
进出口总值31 11万亿元,同比增长9 9%——近日,前三季度外贸数据发
2022-11-01
精彩推荐
阅读排行
相关词
- 沃尔沃XC90
- 每日讯息!好消息!云南又一高速公路工程可研报告获批
- 天天观速讯丨NBA交易:湖人队在截止日期之前应该做什么
- 全球讯息:女生发个wink怎么回 女生发个wink是什么意思
- 焦点速读:云南咖啡是否“香精豆”?8位资深从业者这么说……
- 世界观速讯丨保险交完年限后可以取回本金吗(终身寿险多久可以拿回本金吗)
- 环球关注:58同城租房信息(58同城求租厂房信息)
- 22a槽钢理论重量(20a槽钢理论重量)
- 含羞草有什么功效(含羞草有哪些作用)
- 天天快看点丨十年如一日 用平凡的坚守创造着不平凡的业绩
- 天天视点!朱洪武调研疫情防控和方舱医院建设时强调 织牢织密疫情防控防线 切实保障全市人民生命安全和身体健康
- 俄媒:乌克兰局势让美欧出现裂痕
- 焦点日报:每天凌晨4点多出门上岗 爱岗敬业是他最美的姿态
- 全球百事通!寻访腾冲古十二景丨夕阳西下,草色山光里独现球眸晚照
- 世界看热讯:飞天圆梦 | 一镜到底看航天
- 世界看热讯:徐志胜,会说你就多说点
- 世界看热讯:三个最大、七个首创!正式通车
- 天天微头条丨飞天圆梦丨中国空间站从这里飞向太空
- 波士顿凯尔特人队在NBA交易截止日期之前需要做什么
- 摔角动态世界冠军罗林斯恭贺新科TNA世界冠军EC3
- 天天动态:网络媒体人才是干什么的(网络媒体人才是什么专业)
- 今日看点:石家庄住房公积金提取房租(石家庄住房公积金提取)
- od值是什么(od值)
- 【快播报】红米note10pro怎么改图标(红米Note12Pro 如何修改图标大小)
- 当前信息:ktkkt卡通站粤语手机(ktkt卡通站)
- 权威发布!昆明市人大常委会表决通过一批人事任免事项
- 资讯:中海以227.6亿元的权益金额在年末连升3席拿下第一的位置
- 11月01日17时, 昆明晚高峰路况
- 新消息丨合肥中小学生成绩查询(合肥市小学生期末成绩查询)
- 今日看点:新的扩展名取代了排屋后面的一个漏水的PVC温室
- 鲍尔比起状元甚至得到了更多关注
- 天天要闻:电脑微信截屏黑屏绿框 微信截图黑屏拖动鼠标显示绿色框
- 罗马队从来没有夺得过意甲冠军 他们也曾是一支意甲冠军队
- 摔角动态莱斯纳七八月份参加多场赛事 并将继续参加现场秀?
- 【天天新视野】斑斑马几级进化(斑斑马)
- 主线全长86.556公里!云南又一高速公路工程可研报告获批
- 世界微动态丨中国医学科学院阜外医院急诊科暂缓就诊,门诊正常接诊
- 微资讯!农民党员如何交纳党费?
- 【新视野】文明禄劝我的家 众手浇开幸福花
- 40万亩蔬菜新鲜上市 产业发展带动农户增收
- 重点聚焦!供应总量充足 10月份全国蔬菜价格季节性下降
- 今日要闻!菲律宾ASRV小特赦签证办理费用详情一览
- 践行可持续发展理念 西部数据点亮“灯塔工厂”
- 天天百事通!高血压、糖尿病“盯上”儿童青少年肥胖问题
- 全球速读:魅族又行了,这款手机拿下销量第一
- 天天观天下!威宁人保财险捐赠物资,携手助力疫情防控
- 上周15城新房成交量环比上涨4.31%!预计后续市场将稳步恢复
- 全球新消息丨郑州热力全面启动冬季供热试压、检修、消缺工作
- 每日信息:新技术新装备助力 全国冬春设施蔬菜供应能力提升
- 环球头条:索尼新款传感器IMX890规格曝光
- 看点:金鲳鱼迎来丰收季 “海上牧场”捕捞忙
- 物流保通保畅 | 全国高速公路货车通行环比增长11.17%
- 短讯!伤心难过的句子简短(伤心难过的句子)
- 全球动态:六税两费减半征收(六税两费减半征收政策执行时间一般是多久)
- 内墙抹灰钢丝网要求(外墙抹灰使用钢丝网的规范要求)
- 2021凯联资本北京业余高尔夫公开赛首场预赛在北京东方明珠乡村俱乐部正式打响
- 当前资讯!慧眼识珠的人物(慧眼识珠)
- 世界观天下!蒸汽105
- ebay美国站上架时间(eBay美国站TOP10中国卖家名单出炉!都有谁)
- 环球头条:摔角动态(剧透慎入)IMPACT某组合解散 新任冠军加冕
- 头条焦点:摔角动态GFW宣布博比·鲁德加盟 本月24日展开节目录制
- 【全球聚看点】心梗发作有条时间轨迹
- 天天最新:摔角动态新科TNA世界冠军EC3 我是被上天眷顾的人
- 快看点丨昆玉铁路扩能改造工程项目启动
- 火的笔顺及笔画名称(火的笔画笔顺示意图)
- 王者昵称简短温柔(简短温柔的王者网名推荐)
- 世界视点!装饰工程有限公司经营范围没有工程服务可以开发票吗?
- 焦点快看:摔角动态科特·安格需接受肿瘤手术 或错过TNA数月节目?
- 终身寿险能提前支取吗(终身寿险能提前取出来钱吗)
- 世界今日报丨这么做,湖南健康码6—8小时快速转码
- 双十一必入家电清单 三星BESPOKE缤色铂格冰箱开启家居盛典
- 讯息:【招聘】昆明蚂蚁雄兵公司招聘简章
- 天天简讯:一张图看清5种柿子区别
- 每日观察!5个原因让眼睛越来越干
- 掉牙和寿命有关?60岁的人,牙齿剩多少颗才正常?看看您达标吗?
- 环球即时:晚稻进入成熟期 江西南昌田畴沃野丰收忙
- 今日热搜:5G双频新旗舰,小湃4K智能摄像机P80 Pro首发
- 全球消息!共享充电宝用1小时被扣费99元 客服称未识别到归还
- 焦点短讯!iPhone SE 4或采用最舒适尺寸,升级为OLED屏
- 当前报道:22岁女子按摩后大面积脑梗,医生提醒:这个位置千万别乱按
- 台湾种兰人40载扎根闽南:带徒授艺 造福花农
- 99%的人不知道 Windows 11关闭这两个功能可提升游戏帧数
- 【楚天评】东湖评论:电竞产业蓄势腾飞,焕发数字湖北新活力
- 焦点快播:TCL中环率先下调硅片报价 光伏产业链上游降价下游沾光
- 观天下!国际观察:美洲枪祸——美国枪患外溢贻害拉美地区
- 丈夫烧水煮发霉的筷子煮成“碳”厨房安全历来关注重点轻则制作
- 环球快报:铜仁学院团委荣获2022年全国“三下乡”社会实践优秀单位
- 看点:16家上市公司发布全年业绩预告 9家净利超亿元
- 世界视点!两位顾客投诉菜里有虫子,老板拒绝赔偿:菜食不卫生损害健康
- 当前简讯:幸福婚姻有助心脏病康复
- 男子将菜园改造成“菜地公园”,网友:可以卖菜了
- 聚焦:永顺泰登陆深交所 打造麦芽行业领头羊
- 天天观速讯丨世界观|“猫屎咖啡”的上海故事
- 9岁男孩失去双亲后,邻居“妈妈”挺身而出抚养他12年
- 每日时讯!锂业上市公司前三季度业绩“爆棚” 行业发展黄金期或将到来
- 环球要闻:宁德时代与越南车企签约合作 出海进程加速
- 世界热推荐:“美国对阿富汗人遭受的苦难负有不可推卸的责任”(深度观察)
- 每日时讯!我的进博故事丨水果上新了!非洲牛油果参展第五届进博会
- 为什么日本的肥胖率低?日本人一日三餐吃什么?
- 怎么做槐花饼?槐花饼怎么做好吃?槐花饼有什么营养价值?
- 巴拉圭一夫多妻制现状是真的吗?巴拉圭为何必须实行一夫多妻制?
- 拔罐能帮助减肥吗?拔罐减肥法有哪些注意事项?
- 吃石榴时不小心把石榴水弄衣服上怎么洗?石榴汁的营养价值有哪些?
- 为什么帆布鞋洗完会发黄?帆布鞋洗完发黄怎么处理?
- 什么方法瘦腰最快?吃什么有利于瘦肚子?瘦腹部的运动有哪些?
- 臭豆腐的制作方法是什么?自制臭豆腐需要准备什么原料?
- 瑜伽来源于哪个国家?练瑜伽能帮助长高吗?练习不到位对身体有什么伤害?
- 破太岁是什么意思?属猪的人怎么化解太岁?破太岁为什么有的人没事?
- 当前快讯:门口可以放什么植物(门口可以放哪种植物)
- 天天亮点!小牛队的超级巨星将因脚踝受伤至少缺席六场比赛
- 怎么样的家庭不能嫁(女孩子什么样的家庭不可以嫁)
- 【全球时快讯】什么查重与知网最接近(什么查重和知网最接近)
- 楚雄州2022年1-9月国民经济主要指标快报
- 天天视点!猛龙主场119-118战胜步行者 塞尔吉伊巴卡投中反超三分帮助猛龙队逆转取胜
- 弯道让坑,切勿占道逆行
- 公积金贷款二套房如何确定(公积金贷款二套房如何认定)
- 最新快讯!过弯请减速靠右、勤按喇叭
- 什么植物可以用作香料(用作香料的植物有哪些)
- 环球微动态丨勇士最担心的还是发生了MRI检查结果是克莱遭遇右脚跟腱撕裂
- 世界通讯!亚马逊日本站什么产品好卖(注意!亚马逊日本站值得发力吗选品策略又是什么)
- 环球快报:西班牙选手纳达尔以2比0战胜选手辛纳晋级下一轮
- 麦基和布拉德拉都跳出了球员选项合同
- 【天天报资讯】遇到视野盲区,减速靠右鸣笛
- 全球微头条丨抓获100人 山西公安捣毁一“吸粉引流”电信网络诈骗团伙
- 今日看点:马斯克想把推特改造成海外版微信 专家:可能行不通
- 今热点:违规载货,安全隐患大
- 世界消息!香港证监会、港交所齐发声!拟推虚拟资产期货ETF!
- 国产采棉机替代进口成趋势
- 【全球时快讯】“中”“西”合参“消”疾“化”险
- 【全球快播报】农村有一种野草,聪明的人都拿来泡茶喝,具有很高的药用价值
- 每日焦点!未发生重症感染,统一派车送员工返乡
富士康郑州园区怎么样了? - 快消息!木棉村:打造田园乡村“文艺范儿”
- 事关食品、药品以及中小学教材等,11月将有一批新规施行
- 便宜的令人发指 RTX3070显卡竟然不到2000元!
- 环球关注:主要指标保持在合理区间,积极因素累积增多——
三季度中国经济恢复向好(锐财经) - 【环球新要闻】一分钟带你看梦天实验舱长啥样
- 上了年纪的老人,坚持压腿、拉筋,能获得什么?一文学习下
- 环球视讯!25年坚持 用心守住“老味道”
- 今年下半年以来,跨境电商B2B直接出口和出口海外仓贸易增幅超60%——
听,跨境电商的“生意经” - 每日焦点!新华全媒+丨黑龙江依兰:特色产业让增收路越走越宽
- 快消息!双十一首单抢防脱洗发水?医生:这样做脱发更严重
- 梦天实验舱发射任务圆满成功 后续将与空间站交会对接并实施转位
- 世界滚动:菏泽市代表队获全省学生“学宪法讲宪法”活动特等奖
- 要闻:什么信号?中国酒业协会携茅台、五粮液等六大酒企发声:白酒是资本市场长线板块
- 新华全媒+|洞庭湖“补”水“候”鸟
- 前三季度 广西国有企业经济稳定增长
- 观点:湖人裁掉了后卫奎因库克
- 据报道巴特勒与李宁品牌签下一份多年巨额球鞋合同
- 当前简讯:大主宰灵路章节(大主宰之灵路笔趣阁)
- 全球动态:龙烟价格表(龙烟)
- fvddownloader手机版(fvd downloader用不)