研效提升，安全随行——DevSecOps在腾讯

XCon组委会新闻 2021-07-14 15:30:13

256779

导语：DevSecOps，一项旨在提高数据和应用程序安全性的运动，最近几年，国内越来越多的公司开始提及以及实践DevOps的研发模式，研发安全保障的思维和技术也需要不断演化发展，其中一个重要的思想就是DevSecOps，它完全遵循DevOps的思想，将安全无缝集成其中，使之升级成为DevSecOps。

640.webp.jpg

研效提升，安全随行——DevSecOps在腾讯

议题简介

DevSecOps，一项旨在提高数据和应用程序安全性的运动，最近几年，国内越来越多的公司开始提及以及实践DevOps的研发模式，研发安全保障的思维和技术也需要不断演化发展，其中一个重要的思想就是DevSecOps，它完全遵循DevOps的思想，将安全无缝集成其中，使之升级成为DevSecOps。

建立DevSecOps需要领导层将IT系统、应用程序和安全性作为一个统一的、相互关联的系统来考虑和运维。此外，IT领导者及其团队也必须采用系统分析实践来更全面地分析性能、功能和安全性。

对于企业承担防守职责的安全团队来说，安全体系建设一直在适应软件研发的流程和模式，为研发出更加安全的系统保驾护航。

本届XCon2021会议中，腾讯安全平台部研发安全负责人马松松将为我们带来议题《研效提升，安全随行——DevSecOps在腾讯》，在介绍业界有关DevSecOps理念思考的同时，深度分享腾讯在此方向上的实践与经验。

【议题亮点】

1、首次全面系统性的分享腾讯对于DevSecOps的整体思考。

2、业界首个由公司开源的编码安全指南及其由来。

3、国内首个混沌工程在安全领域的实践方案披露。

4、国内首个公开开发运维人员无感知IAST方案介绍。

演讲者

腾讯安全平台部研发安全负责人

马松松

毕业后进入腾讯公司一直从事安全领域相关工作，拥有13年安全建设工作经验。参与建设和运营国内最早的恶意网址检测系统，负责过腾讯安全应急响应团队并且从零开始筹备和上线国内甲方公司首家漏洞报告平台及奖励计划（TSRC），也负责过金融支付安全能力建设工作。目前主要负责腾讯研发安全相关的规范、流程以及自动化系统的建设和运营工作，最近一年一直在持续推进DevSecOps理念在腾讯落地。

640 (1).png