构建可信任的全球软件供应链与设备合规研讨会

尊敬的各位嘉宾

    大家好！

    在当前全球数字化变革加速的背景下，软件供应链安全与开发安全的议题愈发受到广泛关注。受一系列重大事件的驱动（如XZ Utils、SolarWinds供应链攻击等），以及国际关系变化（包括贸易摩擦、技术封锁、网络战争等）的影响，软件供应链安全的概念近年来持续升温。软件供应链的安全风险贯穿软件全生命周期，涵盖从软件开发、上线发布到运行使用的每一个环节。开发安全虽与软件供应链安全有所不同，但却是保障软件供应链安全的关键起点。安全“左移”逐渐成为行业共识，未来DevSecOps或将从场景化技术演变为普适性技术，进一步引领安全技术的发展。

    为此，2024年“构建可信任的全球软件供应链与设备合规研讨会”将围绕“软件供应链安全与开发安全”为主题，深度探讨全球化背景下如何应对复杂的供应链安全挑战。本次会议将通过技术分享、行业洞见、案例解析等多种形式，重点探讨软件供应链安全治理、开发安全措施、开源组件风险管理、软件物料清单（SBOM）实践等多个关键议题，展示最新的行业动态和安全技术发展方向。会议将汇聚行业专家，共同推动软件供应链安全领域的深度合作与创新，保障全球数字经济的健康、稳定发展。

 【基本信息】 

• 主办方：Black Duck（新思科技） 

• 协办方：TEH Goup 

• 地点：上海市静安区愚园路1号（上海宏安瑞士大酒店） 

• 时间：2024年10月30号 - 上午10:30至下午2:00

• 费用：免费-含商务午餐

• 报销：上海周边城市可向Johnny报销晚饭高铁费用

• 审核：因人口限制，非目标对象将被拒绝，尚祈海涵

• 受邀对象：IT相关信息技术/安全/产品等部门负责人或高管

• 致辞：许伟 Black Duck中国总经理

• ​演讲：付红勋 Black Duck中国区技术总监

• 演示：许焱 Black Duck高级安全架构师

【活动亮点】 

1. 软件供应链安全治理中的挑战与应对策略

   Challenges and Strategies in Software Supply Chain Security Governance

2. DevSecOps：从开发安全到供应链安全的演进

   DevSecOps: Evolution from Development Security to Supply Chain Security

3. 软件物料清单（SBOM）与供应链透明化的实践

   Software Bill of Materials (SBOM) and Supply Chain Transparency Practices

4. 开源软件安全管理

   Open Source Software Security Management 

5. 软件供应链安全中的持续监控与风险管理

   Continuous Monitoring and Risk Management in Software Supply Chain Security

「TEH集团」在过去的十年中一直致力于贡献全球各地的公司和政府机构建立业务联系，并在亚太地区组织了一系列线上和线下活动、会议和专业行业峰会。集团总部位于香港、枢纽遍布澳大利亚、中国、中国香港、马来西亚、菲律宾、新加坡、中国台湾、泰国、越南和对话的国际会议公司。深圳分公司名为“深圳市英诺思唯咨询管理有限公司”。我们的重点是IT、网路安全、云解决方案、金融、风险监管合规、法律和新技术等行业。通过以知识驱动和实事求为为核心的营销方式，我们致力于帮助您的团队实现目标并建立高价值的联系。欲了解更多信息，请访问https: //thetehgroup.com。

【往期活动】  

【注意事项】  

1. 主办单位保留报名资格审核权，请勿伪造他人身份资料，以免触犯法律。 

2. 主办单位保留对议程及主讲人进行变更的权利，会议议程在活动开始前7天内可能会进行修改和调整。 

3. 若报名成功的来宾因事务需委托代理人出席，请提前通知主办单位，以便报到确认。

4. 若本活动遇到天灾等不可抗拒因素（依当地公告而定），将延期举办，时间另行通知。 

5. 主办单位将最迟于活动前一日通过电子邮件或电话方式发送报到提醒，确认您有参加资格。有任何问题请直接联系JOHNNY@THETEHGROUP.COM查询。