开发与安全共识随着安全左移理念的落地和实践，漏洞治理和安全防护能力明显提升。同时，开发与安全人员的矛盾，绕着SDL、敏捷开发、DevOps暗潮汹涌，正成为安全开发持续推进、调整优化的最大内部障碍。为了平衡开发、安全双方核心诉求和解决“安全向左、开发向右”的问题，OWASP中国、OWASP中国北京分会、网安加社区组织行业专家进行研讨并达成共识，携手应对安全挑战，共创安全、稳健的软件开发环境！前...

软件物料清单（SBOM）已成为供应链透明化的核心抓手。本文结合 CycloneDX 与 SPDX 标准，分享企业从生成、管理到与漏洞联动的落地路径。