DOD大会主会场-周纪海.pdf

1、持续万物承办方：主办方：参与翻译的参与翻译的EXINEXIN专家组专家组周纪海 汇丰科技周一帆 汇丰科技闫林 中兴通信张保珠-Wmware张霖 埃森哲杜巍 凯捷咨询问静园 自由顾问陈崇发 ThoughtWorks谢保龙 ThoughtWorks张海云 ThoughtWorks梁晶 ThoughtWorks郭晨 ThoughtWorks邱实 ThoughtWorks持续万物是什么持续万物是什么Continuous DevelopmentContinuous Operations20212022持续万物一书的结构持续万物一书的结构 持续XXX简介 基本概念和基本术语 持续XXX的定义 持续XXX的

2、基石 持续XXX的架构 持续XXX的设计 持续XXX最佳实践DevOpsDevOps成熟度等级成熟度等级Unpredictable process thats poorly controlled and reactive1Reactive and meant for projects2Proactive process meant for organizations3Measured and controlled process4Focus will be on continuous process improvement5 Ad Hoc Repeatable ConsistentQuanti

3、tativelyOptimizingBased on the CMM-I modelDevOpsDevOps成熟度等级成熟度等级成熟度等级DevOps 领域DevOpsDevOps成熟度分析雷达图成熟度分析雷达图DevOps CE DevOps CE 组织能力专场组织能力专场DevSecOps实战承办方：主办方：国内首本关于DevSecOps的书籍作者是来自金融行业和互联网大厂的研发效能和安全专家国内少有的站在开发角度讲安全的书本书全方位详解了研发效能和安全左移的融合通过虚拟灰石网络和德富银行的DevSecOps转型之旅的故事代入，生动形象地引出转型过程中面临的困难和挑战，让有类似经历的读者产

4、生共鸣本书特点本书特点本书作者本书作者周纪海 英国伦敦帝国理工学院博士，拥有10年以上多家国际大型银行（巴克莱银行，汇丰银行等）和腾讯的DevOps/DevSecOps转型和落地的工作经验。从2018-2022年，在国外10多个和国内20多个技术峰会，论坛和社区上分享过DevOps和DevSecOps经验周一帆 汇丰科技中国高级信息安全分析师，注册信息安全工程师，云安全工程师。在中国和新加坡拥有多年的金融科技与信息安全行业工作经验。目前主要从事应用系统架构安全审查，安全风险评估和DevSecOps的实施与落地工作。杨伟强 汇丰科技中国信息安全部门总负责人，在大型跨国金融信息安全领域工作15年，

5、主要研究方向包括安全开发，安全架构以及威胁建模等。本书作者本书作者马松松 腾讯安全专家，拥有13年基础安全领域的工作经验。目前团队主要负责研发漏洞管控相关的规范，流程以及自动化系统的建设和运营工作。自2019年开始关注和推动DevSecOps在腾讯内部的探索和落地陶芬 武汉大学信息安全专业硕士，在国内大型互联网百度工作十余年，负责企业内DevSecOps落地和数据安全能力建设以及运行实践本书结构本书结构1.DevSecOps的演进2.DevSecOps体系建设3.开发效能和安全4.持续测试和安全5.业务与安全需求管理6.微服务架构设计和安全7.DevSecOps运维8.DevSecOps度量9

6、.云原生场景下的DevSecOps应用DevSecOpsDevSecOps专场专场EXIN DevSecOps Manager承办方：主办方：18DevSecOps Manager认证体系ISO27K ProDevOps MasterDevSecOpsDevSecOps ManagerManagerDevOps FoundationISO27KProDevOps Master1:中高级认证（DevOps Master 可以被DevOps Professional 替换）2:初级认证可以为Agile Foundati