当前位置:网站首页>《开源圆桌派》第十一期“冰与火之歌”——如何平衡开源与安全间的天然矛盾?
《开源圆桌派》第十一期“冰与火之歌”——如何平衡开源与安全间的天然矛盾?
2022-07-07 10:52:00 【开源社】
| 编辑:唐凌波
| 责编:王玥敏
| 设计:王福政
2022 开年log4j 引发全球信息安全大地震,世界各国政府、非营利基金会、智库都在高度关注开源安全领域:
中国信通院成立“开源与安全”部门
OpenSSF GM Brian Behlendorf 在美国国会陈述
Google 等巨头斥巨资投入安全相关,包括漏洞修补等
开源占据软件供应链更多,企业开始重视SBOM、合规检测等
如此前沿和重要的话题,我们认为应该让更多人了解并重视。由CSDN主办,中国信息通信研究院云大所、开源社、腾源会联合支持的《开源圆桌派》第十一期,我们邀请到华为开源管理中心技术专家,开放原子基金会TOC徐亮,中国信通院云大所开源和软件安全部副主任郭雪 ,极狐(GitLab) DevOps 技术布道师、OpenSSF中国工作组副组长马景贺共同探讨开源安全问题。
本期话题
“开源安全”普遍意义上指的是什么?
为什么一个开源小漏洞导致非常严重的开源安全问题?
开源通常意味着开放,而高度开放也会带来更高的风险,该如何平衡开源与安全之间天然的矛盾?
企业该如何建立自己的开源安全策略?
分享时间
7月5日19:00-20:30
直播平台及地址
分享嘉宾
徐亮
华为开源管理中心,开放原子基金会TOC、OpenSSF基金会董事
郭雪
中国信通院云大所开源和软件安全部副主任
主要从事开源、安全相关工作,目前担任中国通信标准化协会TC608开源治理、保险云、云安全、风险管理等工作组组长。牵头编写ITU标准《云计算风险管理框架》,建立可信开源标准体系,牵头编写《开源生态白皮书》等十余本开源及安全领域白皮书。
马景贺(小马哥)
极狐(GitLab) DevOps 技术布道师,OpenSSF中国工作组副组长
唐小引 (主持人)
CSDN《新程序员》执行总编
唐小引,CSDN《新程序员》执行总编,统筹策划《中国开发者年度调查报告》,主编《中国 AI 应用开发者报告》、《中国开源应用开发者报告》系列报告,原《程序员》杂志责编,曾任 MDCC、CCAI、开源英雄会等开发者大会主编。
点击下方预约直播,
参与互动赢好礼
相关阅读 | Related Reading
本文分享自微信公众号 - 开源社KAIYUANSHE(kaiyuanshe)。
如有侵权,请联系 [email protected] 删除。
本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。
边栏推荐
- 2022 polymerization process test question simulation test question bank and online simulation test
- 【无标题】
- What if the xshell evaluation period has expired
- Enterprise custom form engine solution (XII) -- experience code directory structure
- 【从 0 开始学微服务】【00】课程概述
- PHP calls the pure IP database to return the specific address
- Common knowledge of one-dimensional array and two-dimensional array
- 红杉中国完成新一期90亿美元基金募集
- 关于 appium 启动 app 后闪退的问题 - (已解决)
- HZOJ #235. 递归实现指数型枚举
猜你喜欢
AUTOCAD——大于180度的角度标注、CAD直径符号怎么输入?
ACL 2022 | 序列标注的小样本NER:融合标签语义的双塔BERT模型
Leetcode skimming: binary tree 20 (search in binary search tree)
关于 appium 如何关闭 app (已解决)
What if does not match your user account appears when submitting the code?
leetcode刷题:二叉树24(二叉树的最近公共祖先)
Session
博文推荐|Apache Pulsar 跨地域复制方案选型实践
[statistical learning methods] learning notes - Chapter 5: Decision Tree
ICLR 2022 | 基于对抗自注意力机制的预训练语言模型
随机推荐
Realize a simple version of array by yourself from
Four functions of opencv
2022-07-07 Daily: Ian Goodfellow, the inventor of Gan, officially joined deepmind
在字符串中查找id值MySQL
Day-20 file operation, recursive copy, serialization
Adopt a cow to sprint A shares: it plans to raise 1.85 billion yuan, and Xu Xiaobo holds nearly 40%
Common knowledge of one-dimensional array and two-dimensional array
非分区表转换成分区表以及注意事项
Day-24 UDP, regular expression
.Net下極限生產力之efcore分錶分庫全自動化遷移CodeFirst
[statistical learning method] learning notes - support vector machine (Part 2)
Talk about four cluster schemes of redis cache, and their advantages and disadvantages
免费手机号码归属地API查询接口
Cryptography series: detailed explanation of online certificate status protocol OCSP
Charles: four ways to modify the input parameters or return results of the interface
Layer pop-up layer closing problem
Aosikang biological sprint scientific innovation board of Hillhouse Investment: annual revenue of 450million yuan, lost cooperation with kangxinuo
Master公式。(用于计算递归的时间复杂度。)
Leetcode skimming: binary tree 21 (verifying binary search tree)
企业级自定义表单引擎解决方案(十二)--体验代码目录结构