企业 SDL 安全建设是通常整个信息安全团队建设的第一步。快速的完成从 0 到 1 安全建设的之后，该如何持续优化和建设？如何在安全人力资源有限的情况下保障业务快速变化下的安全？本次议题会介绍携程如何实践 SDL 安全左移，如何设计针对业务的威胁建模，以及如何大规模应用交互式安全测试工具来降低人力资源投入。从而最终实现在 SDL 链路上串联各阶段自动化工具，形成平台化的 SDL 安全建设体系。

演讲提纲：
1. 面向业务的威胁建模

• 威胁建模的选择
• 威胁建模方案设计与落地
• 威胁建模嵌入研发效率平台

2. 大规模 IAST 技术的应用与运营实践

• IAST 企业应用的痛点与解决方案
• 基于 IAST 的敏感 API 安全安全解决方案
• 携程 IAST 大范围应用的收获

3. SAST 和 SCA 的安全实践

• SCA 组件安全技术方案思考
• SAST 的安全运营
• 基于 GitLab pipeline 的安全左移

4. 漏洞管理与复盘

• 推进漏洞快速修复方案
• 漏洞的全链路复盘

你将获得：

• 如何选择最有效的 SDL 安全工具
• IAST 大规模应用下的解决方案
• 如何在企业高效推动漏洞修复
• 携程的 SDL 安全左移落地方案