专题演讲嘉宾：薛明伟

在各行业数字化进程的快速推进和网络安全攻防效果至上、合规趋严的态势下，软件开发面临的不仅仅是功能效能的提升，而是如何在不同开发模式下融合安全要求和能力，构建高效、安全的安全开发体系。本议题分享将从多样化的安全需求场景、开发模式、工具运营乃至未来的安全开发机制等多角度介绍安全能力如何融入开发体系的框架和最佳实践，以及为了保证安全开发体系的落地安全技术应该达到什么样的效果；从技术角度阐述如何解决传统应用扫描手段无法解决的高漏报、难运营以及传统安全手段对容器化开发环境的无感知、弱管控等棘手问题。从研发安全体系建设以及安全技术如何赋能的角度将安全能力真正开放并且赋能开发，打造安全开发体系并保证体系落地以及安全效果，帮助研发部门少走弯路、少踩坑。

演讲提纲：
1. 建设开发安全体系建设的原因
2. 如何设计开发安全体系

• 摸排现存开发流程
• 安全能力选择与设计
• 具体环节操作手册制定

3. 安全体系的落地实践

• 安全运营流程平台如何建立
• 质量门禁如何设置
• 安全能力如何建设与运营

4. 安全体系的稳步推进

• 方案沟通与试点建设
• 方案覆盖，横纵向扩展
• 安全红线，制度规范
• 体系流转监控
• 正向激励

5. 精细化运营，查缺补漏

• 部分数据安全问题如何在安全开发中解决
• 部分越权问题如何在安全开发中解决

6. 建设开发安全体系的收益

你将获得：

• 安全开发体系如何落地、如何运营