专题演讲嘉宾：蔡水捷

随着数字化高速发展，也让网络安全威胁加速向各领域渗透。应用系统作为数据信息重要载体，也是攻防双方激烈对抗的重要战场之一，大部分的网络攻击事件都是通过利用应用系统的漏洞造成，某种程度上可以说软件开发者已然身处网络安全斗争的前线。以安全检测为主的安全左移，本质仍侧重于单点的安全防护，左移后，右侧还要不要？左移的尽头又是什么？而如何有效保障应用系统安全，让应用系统自我产生抵御攻击的内生能力，是值得我们思考研究的一个课题。

本次演讲，从上线前单点检测、安全左移、到现在讨论的安全内生，其实是应用安全防护机制的一个历史演进过程。当一个企业组织的安全成熟度达到一定阶段后，应要考虑应用系统安全防护的本源回归，以需求、设计、编码、测试、构建、发布、运营等软件研发全生命周期为基础，形成应用系统自我安全属性，且互相之间能有机联动，产生乘数效应，才能真正有效的保障软件产品安全，即安全内生。

演讲提纲：

1. 发展历程
   • 从单点安全，到安全左移，再到安全内生的演进
2. 左移与内生
   • 左移与内生的区别，何为内生
3. 建设实践
   • 银联安全研发体系总览
   • 如何挖掘安全内生属性
   • 研发各阶段痛点与应对
   • 安全内生，不止于形
   • 没有度量，就没有管理
4. 挑战与展望
   • 当前遇到的困难，如何应对
   • 下一步的探索方向

你将获得：

• 了解安全内生的理念
• 了解银联在安全内生方面的建设实践，给听众带来借鉴思考