尊敬的各位嘉賓

????大家好！

????在當前全球數(shù)字化變革加速的背景下，軟件供應(yīng)鏈安全與開發(fā)安全的議題愈發(fā)受到廣泛關(guān)注。受一系列重大事件的驅(qū)動（如XZ Utils、SolarWinds供應(yīng)鏈攻擊等），以及國際關(guān)系變化（包括貿(mào)易摩擦、技術(shù)封鎖、網(wǎng)絡(luò)戰(zhàn)爭等）的影響，軟件供應(yīng)鏈安全的概念近年來持續(xù)升溫。軟件供應(yīng)鏈的安全風(fēng)險貫穿軟件全生命周期，涵蓋從軟件開發(fā)、上線發(fā)布到運行使用的每一個環(huán)節(jié)。開發(fā)安全雖與軟件供應(yīng)鏈安全有所不同，但卻是保障軟件供應(yīng)鏈安全的關(guān)鍵起點。安全“左移”逐漸成為行業(yè)共識，未來DevSecOps或?qū)膱鼍盎夹g(shù)演變?yōu)槠者m性技術(shù)，進一步引領(lǐng)安全技術(shù)的發(fā)展。

? ??為此，2024年“構(gòu)建可信任的全球軟件供應(yīng)鏈與設(shè)備合規(guī)研討會”將圍繞“軟件供應(yīng)鏈安全與開發(fā)安全”為主題，深度探討全球化背景下如何應(yīng)對復(fù)雜的供應(yīng)鏈安全挑戰(zhàn)。本次會議將通過技術(shù)分享、行業(yè)洞見、案例解析等多種形式，重點探討軟件供應(yīng)鏈安全治理、開發(fā)安全措施、開源組件風(fēng)險管理、軟件物料清單（SBOM）實踐等多個關(guān)鍵議題，展示最新的行業(yè)動態(tài)和安全技術(shù)發(fā)展方向。會議將匯聚行業(yè)專家，共同推動軟件供應(yīng)鏈安全領(lǐng)域的深度合作與創(chuàng)新，保障全球數(shù)字經(jīng)濟的健康、穩(wěn)定發(fā)展。

?【基本信息】?

• 主辦方：Black Duck（新思科技）?

• 對象：IT信息技術(shù)/安全/產(chǎn)品等部門負責(zé)人或高管（尤其是醫(yī)療器械行業(yè)的運維負責(zé)人）

• 審核：名額有限，非目標對象可能無法參與，敬請諒解

• 報銷：上海周邊城市可向約翰尼報銷晚飯高鐵費用；?

• 費用：免費-含商務(wù)午餐

• 時間：2024年10月30號 - 上午10:30至下午2:00

• 地點：上海市靜安區(qū)愚園路1號（上海宏安瑞士大酒店）?

• 協(xié)辦方：TEH Goup?

【活動亮點】?

1.?軟件供應(yīng)鏈安全治理中的挑戰(zhàn)與應(yīng)對策略

Challenges and Strategies in Software Supply Chain Security Governance

2.?DevSecOps：從開發(fā)安全到供應(yīng)鏈安全的演進

DevSecOps: Evolution from Development Security to Supply Chain Security

3.?軟件物料清單（SBOM）與供應(yīng)鏈透明化的實踐

Software Bill of Materials (SBOM) and Supply Chain Transparency Practices

4.?開源軟件安全管理

Open Source Software Security Management?

5.?軟件供應(yīng)鏈安全中的持續(xù)監(jiān)控與風(fēng)險管理

Continuous Monitoring and Risk Management in Software Supply Chain Security

【參加單位】?

1. 雅培/醫(yī)療保健
2. 3M
3. 飛利浦
4. 默沙東
5. 哈龍
6. 英韌科技
7. ...敬請期待

【主辦方介紹】?

「Black Duck Software」是一家成立于2002年的美國公司，專注于開源軟件管理和安全，現(xiàn)為新思科技（Synopsys Inc.）的一部分。作為開源安全領(lǐng)域的領(lǐng)先者，Black Duck 提供全面的解決方案，幫助企業(yè)有效管理開源軟件的使用。Black Duck??始終引領(lǐng)技術(shù)趨勢，與全球科技公司緊密合作，共同開發(fā)人們所依賴的電子產(chǎn)品和軟件應(yīng)用，其核心使命是確保企業(yè)在使用開源組件時，能夠識別和降低安全風(fēng)險，滿足許可證合規(guī)性要求。

「TEH集團」在過去的十年中一直致力于貢獻全球各地的公司和政府機構(gòu)建立業(yè)務(wù)聯(lián)系，并在亞太地區(qū)組織了一系列線上和線下活動、會議和專業(yè)行業(yè)峰會。集團總部位于香港、樞紐遍布澳大利亞、中國、中國香港、馬來西亞、菲律賓、新加坡、中國臺灣、泰國、越南和對話的國際會議公司。深圳分公司名為“深圳市英諾思唯咨詢管理有限公司”。我們的重點是IT、網(wǎng)路安全、云解決方案、金融、風(fēng)險監(jiān)管合規(guī)、法律和新技術(shù)等行業(yè)。通過以知識驅(qū)動和實事求為為核心的營銷方式，我們致力于幫助您的團隊實現(xiàn)目標并建立高價值的聯(lián)系。

【注意事項】?

1.?主辦單位保留報名資格審核權(quán)，請勿偽造他人身份資料，以免觸犯法律。?

2.?主辦單位保留對議程及主講人進行變更的權(quán)利，會議議程在活動開始前7天內(nèi)可能會進行修改和調(diào)整。?

3.?若報名成功的來賓因事務(wù)需委托代理人出席，請?zhí)崆巴ㄖ鬓k單位，以便報到確認。

4.?若本活動遇到天災(zāi)等不可抗拒因素（依當?shù)毓娑ǎ?，將延期舉辦，時間另行通知。?

5.?主辦單位將最遲于活動前一日通過電子郵件或電話方式發(fā)送報到提醒，確認您有參加資格。