2020 OWASP 中国区域技术沙龙回顾：疫情之下的安全坚守（太原·深圳）
摘要：2020年岁末，OWASP 中国在太原与深圳同日举办技术沙龙，于疫情背景下坚持线下+线上分享，议题覆盖网络数据分析、主动安全、S-SDLC 与 DevSecOps 之辩。
2020年是特殊的一年。在疫情带来的不确定性中，OWASP 中国仍以“线下分享+线上直播”的方式，于 12 月 26 日同时在太原与深圳举办技术沙龙，连接无法到场的安全从业者。这种“不停更”的坚持，本身就是社区韧性的体现。
两场活动分别由 OWASP 中国山西分会与广东区域牵头，议题从网络底层数据一路延伸到开发安全流程，呈现出“攻防双侧 + 流程治理”的完整剖面。
太原山西分会技术沙龙在万狮京华大酒店举办，由曹晓俊主持。Evan 以开源工具 Wireshark/Dali 演示“从数据包分析解决网络安全问题”；梁志伟分享大数据安全事件分析在攻防演练中的实战应用；新华三田野带来《主动安全 智能进化》，倡导从被动补救走向主动防御。
此外，徐海探讨煤矿企业网络安全体系建设，菅志刚剖析国产软件安全开发质量把控的几个“关口”，Y4ph3tS 解析攻防对抗中的宏免杀技术——议题既有产业场景，也有红蓝对抗的硬核技巧。
同日深圳场以“S-SDLC & DevSecOps”为主题，OWASP 中国副主席王颉作开幕与总结，并带来《OWASP SAMM 2.0》专题；Kevin Gu、Yixiang Liu、Jinghan Song 分别从 IT 行业、金融业、软件工程三个视角，解读安全左移在不同组织中的落地路径。
最后的圆桌讨论直指核心命题——“S-SDLC 与 DevSecOps，企业该选哪一个？”这场辩论，恰是当年开发安全方法论走向成熟的缩影。
线下活动受限的 2020 年，OWASP 中国没有停摆，反而用更灵活的形式维系了社区温度。这种“既仰望流程治理、又扎根一线攻防”的沙龙气质，延续至今。
— OWASP 中国（开放 Web 应用安全项目） —