2011 OWASP 亚洲峰会回顾：互联网安全新思维（北京）
摘要：2011年11月，OWASP 亚洲峰会落地北京，两天议程覆盖云计算安全、Web 攻防、WAF、SDLC、移动与金融安全等20场演讲，国内外讲者同台。
2011年11月8日至9日，OWASP 亚洲峰会在北京举行。两天的议程排满20场演讲，从云计算隐蔽信道、Web 安全的今天与明天，到 WAF 的“先打补丁再问问题”、SDLC 的基本方法与工具，议题密度与跨度都属当年之最。
这也是 OWASP 亚洲峰会品牌在中国的一次重要亮相，国际讲者与本土研究者同台，奠定了其后多年“国际视野 + 本土实践”的峰会气质。
丁丽萍剖析云计算环境下的隐蔽信道；Manoranjan Paul 带来云计算安全概览；Jonathan Werrett 分享 WAF 实践；Cassio Goldschmidt 讲解实现 SDLC 的方法与工具；夏玉明聚焦 Web 2.0 安全开发实践。议题沿着“云—网络—应用—代码”逐层下沉，呈现出一条完整的方法论链条。
张炜则从金融业 Web 应用出发，讲解 SSO 架构设计与用例，把抽象的安全原则落到具体的行业场景。
吴翰清解析流行应用的加密算法实现缺陷与利用；王文君带来 XSS 检测防范技术与实例；钟晨鸣以“网站安全风水图”形象拆解 Web 风险；Tony 复盘 2011 年应用安全 0Day 漏洞。中国安全社区的研究深度，在这届峰会上清晰可见。
Dr. Meng-Chow Kang 对应用安全标准 ISO/IEC 27034 的概述，则把本土议题与全球标准框架连接起来。
2011 峰会把“亚洲”二字写进 OWASP 中国的会议史。此后每年的议题演进，都能在这张图谱里找到起点——它既是一次聚会，也是一份路线图。
— OWASP 中国（开放 Web 应用安全项目） —