友情推荐：创造属于开发者的时代 SFDC-2016

一、大会背景

自技术问答平台上线至今的四年多，SegmentFault 社区汇聚了上百万开发者。
到目前为止，成功举办 40 多场技术沙龙，让 13 座城市的 5000 多位活跃开发者积极参与其中。
我们深知，将开发者放在首位、以技术为核心的重要性，这次的 SFDC 开发者大会便由此而生。

SFDC 2016 将在北京、杭州两城举办。其中，11 月 19 日的北京开发者大会，将以「安全」为主题，邀请到众多具有丰富实战经验的重量级技术嘉宾，分享日常开发中的各类技术安全问题、对应的解决方式，以及行业的探索思考。

二、主视觉

三、议题内容

北京 Security 大会在议题内容方面，分为主会场和分会场两大部分：
上午的主会场涵盖安全理念和需求分析、架构设计、测试中的安全四大部分；
下午分会场按定向式的前端、服务端、移动端三个方向进行，开发者可自由选择。

四、演讲者介绍

回到开发者和技术本身，一场开发者大会，值不值得参加，在嘉宾和议题上，会体现地很诚实。
我们强调「以技术为核心，邀请了国内安全行业享有名声的大牛做技术分享」，那就来看看，北京的这场 Security 大会有什么样的嘉宾、会带来什么样的议题。

方超，阿里安全高级安全专家，议题《互联网业务面临问题浅谈和安全创新实践》
企业在展开互联网业务时，面临的安全现状和威胁，通过梳理相应的互联网业务安全问题，如移动 App 面临的漏洞、破解等问题，互联网业务面临的垃圾注册/虚假注册、刷单、抢红包的反欺诈问题，分享对应的解决问题的方法。

锅涛，知道创宇云安全高级安全顾问，议题《永无休止的业务逻辑“漏洞”》
随着互联网业务的不断发展，企业线上交易越来越复杂，企业开发代码的频繁迭代，新的安全风险层出不穷，神秘的异常交易、诡异的短信验证、幽灵般的虚拟资产消失等等，本议题将全面揭秘业务逻辑“漏洞”神秘的面纱。

刘再耀，OneAPM 安全技术总监、架构师，议题《在软件项目开发中兼顾安全和敏捷》
既要加快开发速度，又要保证开发效率，如何在软件项目开发中兼顾安全和敏捷？本议题将让你了解如何进行 SSDLC 开发，熟悉在敏捷开发中如何进行安全开发和实践，并认识常用安全保障技术和工具。

韩建，360 代码卫士产品技术负责人，议题《软件安全开发之痛》
国内外软件安全事件层出不穷，大家对软件自身的安全性越来越重视，本议题通过对数百款开源软件代码进行源代码缺陷检测得到的实测数据，深入分析开源软件的源代码安全现状，并提出软件开发中应如何对开源代码安全风险。

泮晓波，前阿里巴巴移动安全专家，开源工具 dex2jar 的作者，议题《App 安全再增强 -- “无法”脱壳的加固》
当曾经非常实用的加固方式随着时间的变迁，各种脱壳方法的出现，效果日渐减弱时，寻找突破口成了当务之急。讲师将以应用加固提供商的角度分享一个加固的新方案，难以被攻击者轻易脱壳。当然也会分享这个方案实现的主要难点，技术解决方法，会后，开发者可以尝试自己实现该方案。

周为，网融天下（理财范）资深工程师，开源项目 VeryNginx 作者，议题《Nginx+Lua 技术在网络安全方面的应用》
在攻击方式越来越多的今天，防护技术也需要及时更新。议题《Nginx+Lua 技术在网络安全方面的应用》主要介绍怎样将 Lua 嵌入到 Nginx 执行流程中，灵活而高效的实现对可疑攻击请求的探测和阻止，同时会进行一些现场演示。

陈爱珍，七牛云布道师，议题 《打造安全的容器云平台》
虽然容器技术能解决传统模式许多痛点，但在信息化安全愈发重要的今天，容器的安全问题也成为重要的话题之一。本次将围绕容器及容器平台的构建，从网络安全、应用安全、安全加固、环境安全、安全审计等方面讲述如何打造一个安全的容器云平台。

毛哲文，华为安全专家，议题《如何从系统架构的层面进行安全设计》
如何识别系统级的安全需求，并对系统架构层面进行安全设计在产品审计过程中已越发重要，本议题将分享如何从系统架构的层面进行安全设计，实现全方位的端到端的安全保障。
……

大牛云集，案例丰富，分析精彩。

11 月 19 日，SegmentFault 北京「Security」大会【报名链接：http://sfdc-2016bj.bagevent.com/】，为你带来全新的技术大会参与体验。

本文始发于微信公众号（T00ls）：友情推荐：创造属于开发者的时代 SFDC-2016