摘要:2019年,OWASP 中国在北京、山西、福建等多地举办区域安全论坛,围绕企业信息安全建设、RASP 技术应用与多元安全议题展开,参会规模与城市覆盖再上台阶。
2019年1月12日,OWASP 中国北京区域安全论坛暨首届企业信息安全建设沙龙在北京民族园智选酒店举办,近 200 人座无虚席。OWASP 中国副主席王颉博士从 S-SDLC 视角分享企业应用安全体系建设思路;北京分会负责人张坤从主动与被动两个维度,剖析企业信息安全的价值体现与团队自我定位。
来自安恒信息、漏洞盒子等的安全专家分别带来 S-SDLC 最佳实践与 SRC 搭建运营经验,嘉宾覆盖中央电视台、京东、小米、中国银行、中科院等上百家机构,企业安全建设的“选人、选工具、定流程”成为热议焦点。
4月13日,以“网动三晋,助力网络安全”为主题的 OWASP 中国安全论坛山西站在太原召开,由 OWASP 中国及山西分会联合主办。山东区负责人、安百科技联合创始人王青龙(前乌云网联合创始人)以“应用安全领域的关键趋势——RASP 技术”为题作专题分享,系统剖析 RASP 为何成为应用安全的关键趋势。
RASP(运行时应用自我保护)以“像疫苗一样注入应用、瞬间修复已知漏洞”的理念,在当时尚属前沿,此次分享也是该技术为数不多的山西地区专业性普及。
8月31日,OWASP 中国区域安全论坛福建站在福州鹿森书店举办,由 OWASP 中国及福建分会主办。议程横跨赏金漏洞分享、应急响应、从 CTF 到工业安全、轻量级应用安全开发生命周期管理、互联网企业安全建设、行业云安全等六个议题,演讲者来自实战一线与行业社区。
从北到南的多站联动,让 2019 年成为 OWASP 中国区域版图快速扩张的一年——西安、沈阳、乌鲁木齐、常州、长春、济南等地分会活动相继举办,社区网络越织越密。
2019 年的系列论坛表明:企业安全建设、RASP、S-SDLC 等议题已经从头部城市外溢到区域市场。OWASP 中国以开放、中立的社区平台,把全球方法论与本土实践持续对齐,也让更多地方的从业者找到了组织。
— OWASP 中国(开放 Web 应用安全项目) —