为发挥博士的技术带头作用，促进员工之间的相互交流，进一步提升员工的创新意识和实践能力，由海云安市场部主办的以“能力提升，你我先行”为主题的海云安2022年第一期博士论坛近日在深圳市国际金融科技城7楼A会议室顺利举行。

本次活动得到了海云安领导以及深圳市金融科技协会领导的高度关怀和大力支持，海云安董事长谢朝海博士、副总工程师李志勇博士及首席技术官David博士出席论坛并发表演讲。

一、谢朝海博士

如何成为优秀的开发安全从业者

面对数字化未来的安全威胁和复杂的网络情况，传统开发安全思路把网络安全作为信息化建设的附庸，将无法应对数字时代的网络空间安全挑战。将安全嵌入到DevOps的各个流程中，进行全流程全人员安全开发赋能，实现安全左移，逐步形成“四个一”（一套管控平台、一套管理规范、一套技术工具链、一套运营体系）开发安全管控体系，才能为企业数字化转型保驾护航。

二、David博士

黑-白-灰工具链基础

公司研发了基于自主智安全基HAISec的系列安全开发工具，面向开发态、测试调试态、运行态代码，率先引入AI技术。特别是对黑盒、白盒和灰盒的深度整合技术，可能会带来开发安全自动化测试领域的革命。

三、李志勇博士

软件供应链（开发安全管控)平台基础

目前很多企业开发安全面临敏捷开发文化的安全不协同、云原生下无法实现安全高度自动化、开发人员的安全能力匮乏、开源组件普遍使用带来新的安全风险等问题。但应用系统安全合规的要求越来越高，且信息新技术变革带来新的安全风险、应用安全也面临供应链攻击新挑战，这就要求企业建立开发安全检测工具链、建设开发安全合规管控体系以及增强开发安全运营的自动化，以此来达到从源头控制风险的目的。

3位博士以上三个主题为切入点，发表自己的见解，博士们的思想碰撞，不断迸发出精彩的火花，把现场气氛推向了高潮。

本次博士论坛的举办为员工提供了一个良好的学习契机，通过交流，公司全员对公司现有不同技术条线有了更深刻的认识。有利于增进各部门之间的默契，也有利于员工在今后的工作中取得更多的技术进步和更大的成果突破。