2021 OWASP 中国安全技术论坛回顾：移动安全、软件供应链与 OWASP 20 周年
摘要：2021年，OWASP 中国在深圳、成都等地密集举办技术论坛：移动应用安全论坛发布 MSTG 中文项目，软件供应链安全论坛发布 Top 10 2021 中文版，并以闭门会庆祝 OWASP 二十周年。
2021年4月17日，“智移动·新安全——OWASP 中国 2021 移动应用安全论坛”在深圳 OPPO 培训厅举办，由 OWASP 中国与 OPPO 安全联合主办。论坛重磅发布 OWASP MSTG（移动安全测试指南）中文项目，并为中文项目团队颁发证书。
通付盾作为受邀嘉宾发布《行业灰应用态势感知 2021 Q1 季报》：依托决策引擎对各大应用市场 3450 款热门应用批量检测，发现约 448 款存在疑似违规问题、敏感权限申请高度普遍，为移动应用个人信息合规敲响警钟。议题还覆盖移动 App 安全测试、灰应用检测与监管趋严下的合规应对。
5月21日，OWASP 中国四川区域安全沙龙暨 2021 软件开发安全与效能技术论坛在成都举办。OWASP 中国副主席王颉博士、ThoughtWorks 马伟、Global Payments 王晓飞、Elastic 刘征、JFrog 李威等带来 S-SDLC 与 DevSecOps 的深度实践。
马伟详解如何用 OWASP Dependency Track 管理应用依赖安全，王晓飞以支付行业落地案例探讨“如何让安全不再成为 DevOps 的绊脚石”，李威分享企业开源软件治理——把“依赖安全”与“开源治理”推到台前。
9月25日，OWASP 中国深圳 Day 以“软件开发与供应链安全”为主题，现场发布 OWASP Top 10 2021 中文版与 OWASP Go Secure Coding Practices Guide 中文版，并围绕软件供应链安全、开源软件治理、腾讯云安全与 DevSecOps 展开多场分享。
同日举办 OWASP 二十周年（20 Years Anniversary）闭门庆祝，邀请遴选会员就数据安全等主题开放讨论。从 2001 到 2021，OWASP 用二十年践行“让应用软件更安全”的使命。
2021 年的密集活动，让 OWASP 中国在移动安全、开发安全、软件供应链三大方向上同时取得本地化突破。MSTG 中文项目、Top 10 2021 中文版等成果的发布，意味着社区的方法论版图进入加速落地期。
— OWASP 中国（开放 Web 应用安全项目） —