应用安全联盟（ASC）：共建开放、中立的中国应用安全社区

应用安全联盟（Application Security Alliance Council，以下简称"联盟"或"ASC"）是由行业专家、应用安全厂商及企业用户代表共同发起成立的非营利性组织，认同开源安全技术及最佳实践标准，致力于推动中国业务及应用安全技术的发展。

使命与定位

联盟以建立行业应用安全基准、研究前沿安全技术、促进行业技术交流为核心使命，为安全厂商、企业用户及从业人员提供专业的技术指导与服务。作为一个完全中立的组织，联盟不推广特定供应商的技术、产品或解决方案，不代表任何公司立场，仅专注于推动应用安全技术本身的进步。

在日常运营中，联盟主要围绕以下方向开展工作：

• 创建一个开放的应用安全社区，持续研究、讨论与共享应用安全技术；

• 在全国范围内普及应用安全理念与最佳实践；

• 建立一个中立的应用安全技术研究机构，为行业提供可参照的基准与指南。

成员体系与权益

联盟面向应用安全厂商、行业客户及社会团体开放成员注册。成员可享有以下权益：

• 在联盟官网展示企业名称与介绍，并在自有平台使用联盟标识；

• 参与联盟项目研究及各类行业基准的开发与编制；

• 每季度参加联盟会议，就行业热点展开交流；

• 优先获取 OWASP 最新资讯及联盟发布的行业基准；

• 参与图书翻译、编写并拥有署名权；

• 免费参加联盟及 OWASP 中国举办的各类活动与培训。

组织架构

联盟设委员会与秘书处两大职能部门：委员会由成员代表组成，负责重大决策、发展方向确认及项目进度管理；秘书处负责具体事务执行、会议组织及信息发布。

如何加入

凡认同联盟章程、愿意履行成员义务、具备独立法人资格的企事业单位或社会团体，均可申请加入。

加入流程为：

提交单位真实信息（营业执照、组织机构代码证等）；

填写入会申请表；

完成注册并交纳会费；

审核通过后，秘书处将发送正式成员通知书。