「龙蜥社区“走进系列”MeetUp」是由龙蜥社区与生态合作搭档联合主办的系列月度活动，每期走进一家企业，聚焦龙蜥社区和合作搭档的技术、产品和创新动态，展示硬核技术，共建繁荣生态。
《开源软件供应链及操作体系安全 MeetUp》将于 11 月 22 日（周五）在广州召开，由复兴通讯|复兴新支点联合龙蜥社区安全同盟共同主办。本次活动将邀请复兴通讯、江南天安、阿里云、安势信息、Tenable、浪潮信息、绿盟科技及龙蜥社区等安全范畴大咖，围绕操作体系在行业应用中的安全技术、开源软件供应链建立履历睁开，共同探究操作体系在保障不同场景的应用体系中起到的关键作用和相干安全技术。此外，圆桌讨论环节邀请了业界资深技术专家，就“如何构建良性的软件供应链生态”睁开深入讨论。
报名链接：龙蜥社区走进复兴|新支点 MeetUp 报名表
今天，让我们一起来详细了解本次 MeetUp 的议程简介：
主题：电信主机安全检测技术
嘉宾：闫新成，复兴通讯研发总工
简介：为保障 5G 网络可以或许有效抵抗严重网络攻击，符合国家关键底子办法防护要求，必要对 5G 主机体系的运行安全进行及时监测和风险处置。复兴通讯联合融合了安全设计、自动防御和 AI 等技术，将传统以查病毒、补毛病为主的黑名单被动防御机制，革新为基于安全设计的白名单自动防御机制。
主题：操作体系的密码应用
嘉宾：张钊，江南天安研发中心副总经理
简介：密码是数据安全的基石，操作体系是软件天下的基石，随着《密码法》《数据安全法》《商用密码管理条例》等法律法规的颁布，“合规”的要求逐渐增多。本次分享聚焦在操作体系中如何使用商用密码保障自身“组件”的安全并满足趋严的“合规”要求。
主题：阿里云 Confidential AI 最佳实践
嘉宾：张佳，阿里云高级安全专家
简介：为缓解用户对 AI 模型上云产生的隐私与合规题目，阿里云 Confidential AI（CAI）实现了一种覆盖模型数据生命周期的端到端通用框架，显现了机密计算在 AI 体系安全方面的紧张价值。未来，CAI 将利用长途证明体系提供基于软件供应链的可验证代码透明度，为用户提供独立验证 CAI 隐私和安全包管的能力。
主题：车载操作体系信息安全架构
嘉宾：张兵，复兴通讯高级安全专家
简介：随着汽车财产智能化、网联化发展，其安全性与隐私保护方面的题目也日益凸显。 车载操作体系作为汽车财产智能化核心，安全更是重中之重。复兴通讯打造的 safetylinux 操作体系，提出了包括安全启动、安全通信、安全存储、安全诊断和入侵检测等要素在内的车载操作体系信息安全架构，为汽车财产的信息安全保驾护航。
主题：开源社区毛病治理策略与实践
嘉宾：高琨，安势信息副总裁
简介：开源软件供应链非常复杂，存在大量的攻击点，谷歌和微软分别给出了开源供应的 SLSA 框架和 S2C2F 框架，内里存在着毛病攻击、投毒、过程窜改等风险，加之代码开源毛病更加透明且容易获取。本次分享聚焦供应链毛病治理，通过成分分析建立 BOM 体系，识别社区研发过程各个环节风险，通过工程能力提拔社区毛病感知、毛病可达、毛病修复，E2E 处置惩罚毛病能力。
主题：龙蜥社区毛病管理治理策略与实践
嘉宾：张世乐，龙蜥社区毛病管理负责人
简介：开源软件毛病治理是构建龙蜥操作体系安全基石的紧张一环。本次分享聚焦龙蜥社区的安全毛病管理体系及其治理策略，包括毛病谍报感知收集、威胁分析与风险评估、毛病修复及公告披露等流程。同时简单先容社区在毛病治理协作上的开端实践，探究社区毛病治理未来的优化方向。
圆桌讨论：如何构建良性的软件供应链生态？
嘉宾：郑耿，阿里云技术专家（主持人）；项曙明，复兴通讯开源治理负责人；高琨，安势信息副总裁；龙勤，阿里云体系安全负责人、龙蜥安全同盟主席；全晓可，Tenable大中华区技术总监；曹柱，浪潮信息安全研发经理；刘军，绿盟供应链安全产品总监
话题1. 安全企业为提拔操作体系软件供应链安全，通常提供哪些扫描能力？
话题2. 操作体系社区和企业在保障产品软件供应链安全方面采取了哪些步伐？
话题3. Anolis OS 及衍生版本如何依托龙蜥社区安全同盟，与安全企业合作，共同提拔产品软件供应链安全程度，以满足日益严酷的安全合规要求？
话题4. 在 AI 2.0 时代，软件供应链安全面临哪些新的机遇和挑战？
更多详细议程见下方海报：
本次活动场地有限，接待大家速速报名，报名且参会的同学可在活动现场领取精美伴手礼一份~
11 月 22 日，我们广州见！
—— 完 ——
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
