ThoughtWorks&OWASP中国合作沙龙
论坛时间:12.16 (周六) 14:00-17:00
论坛地点:西安市高新区天谷八路环普产业园E座6楼(E6入口) ThoughtWorks办公室
论坛主题:软件安全开发的技术方法与理论实践
主办单位:ThoughtWorks 西安安全社区
支持单位:OWASP中国
报名方式:报名链接
论坛日程
介绍微服务架构下系统安全与应用安全的变化,并且根据 ThoughtWorks 的实践给出一些解决方案,以及探讨下业界成熟的方案与组件。
从 ADFS 开始介绍目录服务的进化,然后引出联邦认证的架构,SSO等,由于国内的 SaaS 正在火速发展,我们认为这一些知识是大家迫切需要知道的。
通常情况下,研发人员以为安全离他们很遥远,是一个跨知识领域的学科,但是绝大多数的安全问题都必须有研发团队来解决,这里就产生了矛盾:研发人员不懂安全却需要研发人员来解决安全问题。针对这么一个现状,我们逐步展开讨论。