开源网安受邀参加网络空间安全合作与发展论坛,为软件开发安全建设献计献策

​11月10日,在广西南宁举办的"2023网络空间安全合作与发展论坛"圆满结束。论坛在中国兵工学会的指导下,以"凝聚网络空间安全学术智慧,赋能数字经济时代四链融合"为主题,邀请了多位专家及企业代表共探讨网络安全发展与数字经济建设。开源网安常务副总王颉博士受邀参加本届论坛并分享了关于软件开发安全保障建设和人才培养的主题演讲。

王颉博士指出,在数字化时代,软件已经成为各行各业的核心驱动力,软件供应链的安全性问题也随之浮出水面。如今,软件供应链安全风险越来越大,面临的威胁与日俱增,这使得我们必须从全新的角度来审视软件开发的安全保障建设与人才培养。

此外,王颉博士分享了开源网安多年在软件开发安全领域的实践经验。多年来开源网安坚持自主研发多款软件开发安全工具,打造出一套适合国内情形的软件供应链安全解决方案。然而,面对日益复杂的软件供应链安全威胁,单纯的技术防御是不够的,还需要提升网络安全专业人才的安全开发能力和意识。由开源网安参与编制的《GB/T 42446-2023 信息安全技术 网络安全从业人员能力基本要求》已充分明确了安全开发的重要性 ,标准提出"网络安全开发过程中应实现软件、硬件安全架构及功能开发,并对其进行测试、更新和维护"

为培养网络安全后备人才,从源头赋能安全开发,多年来开源网安积极与各大高校合作,通过开展安全培训和教育活动,提升开发人员的安全意识和技术能力。先后在电子科技大学、武汉科技大学、桂林电子科技大学等国内知名高校提供软件开发安全人才课程,共建软件安全实验室,支撑国家与行业的安全开发人才培养。

相关推荐
Up九五小庞20 分钟前
开源埋点分析平台 ClkLog 本地部署 + Web JS 埋点测试实战--九五小庞
前端·javascript·开源
24zhgjx-lxq36 分钟前
华为ensp:MSTP
网络·安全·华为·hcip·ensp
Anarkh_Lee1 小时前
【小白也能实现智能问数智能体】使用开源的universal-db-mcp在coze中实现问数 AskDB智能体
数据库·人工智能·ai·开源·ai编程
Up九五小庞1 小时前
用arpspoof实现100%批量切断192.168.110.10 - 192.168.110.100 断网(双向欺骗)--九五小庞
网络·开源
code_li1 小时前
“信息安全”与“网络安全”区别
安全·网络安全·信息安全
交通上的硅基思维2 小时前
人工智能安全:风险、机制与治理框架研究
人工智能·安全·百度
sysinside2 小时前
Invicti Standard v26.1.0 for Windows - 企业级 Web 应用与 API 安全
安全·invicti
独角鲸网络安全实验室2 小时前
本地信任成“致命漏洞”:数千Clawdbot Agent公网裸奔,供应链与内网安全告急
网络·网关·安全·php·漏洞·clawdbot·信任机制漏洞
倔强的石头1062 小时前
关键信息基础设施的数据库选型:高可用、全链路安全与平滑替代的技术实践
数据库·安全·金仓数据库
qq_353737542 小时前
防采集蜘蛛加密安全跳转API,适用于资源导航站
安全