2013 OWASP 中国互联网安全技术创新与发展高峰论坛回顾（北京·上海双站）

2013 OWASP 中国互联网安全技术创新与发展高峰论坛回顾（北京·上海双站）

摘要：2013年，OWASP 中国高峰论坛以“互联网安全技术创新与发展”为主题，先后在上海（7月）与北京（9月）举办，覆盖 Broken Web Apps、S-SDLC、OWASP Top 10 (2013) 与大数据安全等议题。

一、双城联动：同主题、两站落地

2013年，OWASP 中国将“互联网安全技术创新与发展高峰论坛”先后带到上海（7月14日）与北京（9月24日）。同一主题、两座城市，让更多地区的安全从业者得以就近参与这场技术对话。

这种“双站”模式，是 OWASP 中国“去中心化、贴近社区”运营思路的早期探索。

二、北京站：标准、业务与数据的交汇

北京站议程聚焦前沿方法与本土实践：Mordecai Kraushar 从 Broken Web Apps 切入；Ivan Butler 分享国家网络风暴竞赛经验；包悦忠阐述 S-SDLC 与业务安全的融合；Tony 带来 OWASP Top 10 (2013) 的 Java 开发安全实践；董方与林峰则从大数据视角，分别解析攻击行为关联分析与安全新思路。

议题在“标准（Top 10 / ISO）、流程（S-SDLC）、数据（大数据安全）”三个层面同时展开，层次分明。

三、技术创新：从应用到数据

两站共同呼应“技术创新”主线——无论是 OWASP Top 10 2013 的本地化落地，还是 S-SDLC 对开发流程的改造，再到大数据驱动的安全分析，OWASP 中国持续把全球方法论与中国实践对齐。

这也让“安全左移”的概念，在更多中国开发团队中开始被认真讨论。

四、回望价值

2013 的双站模式为此后多分会、多城市的活动格局打下基础。它证明：贴近社区，才能让开源安全文化真正扎根。

— OWASP 中国（开放 Web 应用安全项目） —