大家好,我是MSRC生态系统策略团队的Celene Temkin。蓝帽v8:C3P0wned会议已于一个月前结束,但会议的成功通过微软员工与外部演讲嘉宾之间的出色培训和交流得以延续。我很高兴地宣布,演讲者视频访谈、播客、轶事和档案已上线蓝帽TechNet页面。如我们所承诺的,我们录制了第二天的所有演讲,并首次在TechNet上公开发布,供大家欣赏——所以准备好你的爆米花和“毛绒兔”拖鞋,开始观看吧!
如您所知,第一天的会议内容涵盖了从深入的技术安全问题到信息安全领域的创新技术和最佳实践的混合内容。第二天则聚焦于SDL(安全开发生命周期),微软SDL团队主持了会议,强调了安全开发和测试实践,以及如何在软件开发生命周期的一开始就考虑安全性。蓝帽SDL会议更侧重于主动和安全开发策略,而非攻击技术。
值得注意的主题演讲包括Jon DeVaan在第一天开幕时讨论了蓝帽如何关注整个生态系统面临的安全和隐私问题;第二天由Scott Charney开场,他讨论了如何利用SDL不仅讨论威胁,还要实施工程解决方案。
请标记您的日历!下一届蓝帽会议将于2009年10月22日至23日举行。期待在那里见到大家。
-Celene Temkin
蓝帽项目经理