4/15 (二) 14:45 - 15:15 7F 701A

DevSecOps中，您可能沒想到的軟體供應鏈安全，從案例中學習

從近年應用系統安全遭受入侵的資安事件案例樣態中，探討當今應用系統安全以及供應鏈的潛在威脅。除了目前廣為周知的安全威脅之外，本議程特別探討「應用安全測試」以及「軟體供應鏈安全」可能沒有考慮到的威脅。並研討技術面、管理流程面，如何在 S-SDLC 以及自動化CI/CD流程中完成必要的安全檢測，並將了解的手法納入您的威脅建模(Threat Modeling)中。

林皇興 (Lambert Lin)
講者
林皇興 (Lambert Lin)
達友科技(股)
副總經理/CISSP

TOPIC / TRACK
資安品牌日 - 智慧資安

LOCATION
臺北南港展覽二館
7F 701A

LEVEL
中階 中級議程聚焦在資安架構、工具與實務應用等，適合已經具備資安基礎的資安與資訊人員。

SESSION TYPE
Breakout Session

LANGUAGE
中文

SUBTOPIC
DevSecOps
Supply Chain Security
Application Security Testing

More Session
探索更多議程
Importance of Data Sanitization for sustainable data security. Understand • Drawbacks of physical destruction • Unacceptable methods of data destruction • Best practices with data erasure automation
Fredrik Forslund / Blancco Technology Group IP Oy VP & GM, International
台灣電子產品安全嗎？ 從呼叫器爆炸案談產品資安
龔化中 / 國家資通安全研究院 副院長
導入 NIST CSF 以因應網路安全風險之經驗分享
賴居正 / 富邦人壽 資訊安全部 部長、協理
零信任的回顧和與 AI 的整合
梁耀康 / Zscaler 亞洲區技術總監
從編譯器視角看 App 程式碼安全與防護
陳忠義 / ICEshell 艾斯冰殼 Security Compiler Engineer, R&D Dept.
王羿廷 (Jason Wang) / ICEshell 艾斯冰殼 CEO
解碼智慧變電站通訊：從架構設計到工業資安防護實踐攻略
余浩宇 Tony / 四零四科技股份有限公司 亞太區市場事業處應用工程部 技術主任