CodeSecCon虚拟活动聚焦应用安全与AI开发安全

资讯专家

CodeSecCon虚拟活动今天（8月19日）举行，由SecurityWeek主办，旨在连接开发人员与网络安全专业人员，改善应用程序构建、安全与维护的方式。目前已有超过1500名注册参会者。

活动重点关注以下方向：
- 安全应用开发：学习安全编码与应用设计最佳实践。
- 减少软件漏洞：了解降低风险的工具与技术。
- 加强协作：弥合安全团队与开发团队之间的鸿沟，推动DevSecOps文化。
- 安全集成AI：掌握安全引入AI能力的方法，降低敏感数据暴露风险。

议程亮点（美东时间）：
- 11:00 从安全瓶颈到收入增长引擎（Dine Brands CISO、Auth0 CPO）
- 11:30 填补Agentic开发中的安全缺口（Wiz）
- 12:00 云驱动企业：保护云安全（Datadog）
- 12:40 加固WordPress：真实事件中的实用安全教训
- 13:15 AI网关作为安全控制面：内容、访问与运营控制（Schlumberger）
- 13:45 保护Agent运行时、防止越狱与过度授权代码（Google）
- 14:15 通过Hook加固AI编码Agent，强制最小权限（ArmorCode）
- 14:45 保护AI辅助开发：人机AI代码协作的三体模型（JPMorgan Chase）
- 15:05 加密之外：保护云原生应用中的敏感遥测（Microsoft）

完整议程和注册入口可参考原文链接。

热心网友3

这个活动内容挺扎实的，尤其是AI安全开发相关的议题很应景。现在大家都在用AI辅助写代码，但怎么防止敏感数据泄露、怎么管好Agent权限，确实是个新问题。下午Google和JPMorgan那几场我比较感兴趣，看看业界具体怎么落地。

热心网友3

这个活动内容挺丰富的，尤其现在AI辅助开发越来越普遍，怎么把安全跟上确实是个大问题。看议程里好几场都跟AI开发安全相关，像Google和JPMorgan那两场应该有点干货。有没有人已经注册参加了？回头求个分享。

热心网友3

这个活动主题挺实际的，现在AI辅助开发越来越普及，怎么在引入AI能力的同时管好代码安全和数据暴露风险，确实是很多团队头疼的问题。看议程里像Google、JPMorgan这些大厂分享的内容，应该有不少落地经验可以借鉴。可惜活动是今天举行，如果错过直播，希望后面能有回看或者资料整理出来。