安全赋能 | 悬镜安全亮相广西数字政府一体安全培训大会

近日，由广西自治区大数据发展局主办的2021年广西数字政府一体安全培训在广西南宁成功举办。本次活动通过主题培训、产品讲解、经验交流等方式，多角度地展示成功实践案例及安全前沿技术。悬镜安全作为DevSecOps领域的领导者，受邀出席本次活动，一同出席本次活动的还有腾讯云、华为、深信服和奇安信等其他头部企业。

现场，悬镜安全创始人兼CEO子芽带来了以《云原生时代软件供应链风险治理技术》为主题的培训课程，与全自治区安全管理、安全运维人员分享基于云原生时代软件供应链的风险治理、相关创新安全理念以及实践案例，立足当前网络安全形势，帮助自治区各级政府安全团队提升软件供应链安全意识与实践思考。
左右滑动查看更多内容

近年来，在国家各项政策的号召下，数字政府建设已进入“加速”阶段，广西壮族自治区人民政府响应国务院“互联网+政务服务”策略，深入实施大数据战略，加快“数字广西“建设。为全面提升数字化行政效率与服务水平，广西政府注重强化网络和信息安全，从技术、管理、平台、运营多个维度着手，保障数字政府云网基础设施、政务系统和政务数据安全，加快构建广西数字政府一体安全保障体系。

软件供应链作为信息技术供应链中的重要一环，在数字政府建设进程中将产生如人类基因一般的深远影响，实现在不同发展阶段保障软件供应链安全是一项不可动摇的重要工作。基于此，子芽根据现阶段软件供应链安全问题产生的内外因素，提出了构建基于DevOps的DevSecOps敏捷开发体系，详细介绍了DevSecOps敏捷安全框架及工具链中的创新技术。同时，还介绍了在云原生时代下，如何从技术和管理两方面建立DevSecOps软件供应链风险治理体系，以立足当下、着眼未来的洞察，与现场安全管理、安全运维人员分析了未来软件供应链安全治理的新方向。

悬镜方案 · 备受关注

悬镜安全在现场展示区就“DevSecOps智适应威胁管理体系”进行了经验分享，成功吸引众多行业专家与学者驻足交流，进行深入探讨。悬镜DevSecOps智适应威胁管理体系是悬镜安全凭借多年的敏捷安全落地实践经验，探索出的一套基于原创专利级“敏捷流程平台+关键技术工具链+组件化安全服务”的最新实践成果。
左右滑动查看更多内容

针对当前软件类型和数量成倍增长、软件种类庞杂且规模庞大的软件供应链市场现状，人工智能技术与保障软件供应链安全的需求更为贴合。该体系作为DevSecOps全流程AI安全赋能平台，从构筑之初就注重技术落地的柔和低侵入性，从驱动DevSecOps CI/CD管道持续运转的几大关键实践点入手，通过对威胁建模、开源治理、风险发现、威胁模拟及检测响应等关键技术创新赋能政企组织现有人员，帮助甲方组织逐步构筑一套自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生安全开发运营体系。

未来，悬镜安全将不断推动DevSecOps敏捷安全技术的规模化落地实践，加强新一代代码安全疫苗技术的研发和应用探索工作，形成一套框架理论完备、检测防御技术持续有效的软件供应链防护体系，以应对未知新技术变革所带来的安全威胁冲击与挑战，保障软件供应链资源应用的自主可控和弹性扩展，高效助力政企数字化转型的高效快速发展。