2016 OWASP 亚洲峰会回顾：AppSec ASIA 2016 落地武汉

2016 OWASP 亚洲峰会回顾：AppSec ASIA 2016 落地武汉

摘要：2016年，OWASP 亚洲峰会（AppSec ASIA 2016）在中国武汉举办，汇聚国内外安全研究者，覆盖源代码安全、软件安全开发与国际前沿议题。

一、亚洲峰会，首落武汉

2016年，OWASP 亚洲峰会（AppSec ASIA 2016）在中国武汉举办。作为 OWASP 全球旗舰性的区域安全会议，亚洲峰会首次在华中重镇落地，进一步把国际前沿安全议题带到更多中国开发者与安全从业者面前。

选址武汉，体现了 OWASP 中国把国际会议资源向更多区域辐射的意愿。

二、国际与本土的对话

峰会汇聚了来自全球的讲者：David Caissy、Jakub Kaluzny、Tobias Gondrom 等国际专家带来 Web 与软件安全的前沿实践；与此同时，本土力量同样亮眼——韩建作为“360代码卫士”技术负责人，分享软件源代码安全实践与开源代码实测观察；王文君（OWASP 上海分会负责人、HP Enterprise Software 全球安全技术主管）则从企业 SDL 落地角度贡献经验。

国际视野与本土实践在同一张议程上交汇，是亚洲峰会最珍贵的特质。

三、议题重心：回到代码与软件本身

不同于早年对网络层与运维侧的侧重，2016 峰会的议题明显向“软件/代码安全”回归：源代码缺陷检测、内建安全（Build Security In）、开发流程中的安全实践成为高频词。这与 OWASP 一贯倡导的“安全左移”一脉相承。

当行业开始认真讨论“如何让软件自身更安全”，应用安全才真正回到了它的起点。

四、承上启下

武汉一站，既承接了 OWASP 亚洲峰会国际化的传统，也放大了中国安全社区的声音。源代码与软件安全的主题，也预告了此后几年行业对“开发安全”的持续升温。

— OWASP 中国（开放 Web 应用安全项目） —