报名参加CloudWeGo黑客松,奖金直推双丰收! 了解详情
写点什么

阿里平台工程的可信软件供应链建设实践 | QCon 北京

  • 2025-04-03
    北京
  • 本文字数:1062 字

    阅读完需:约 3 分钟

大小:577.59K时长:03:17
阿里平台工程的可信软件供应链建设实践 | QCon北京

2025 年 4 月 10 - 12 日,QCon 全球软件开发大会将汇聚全球 140+ 技术先行者及创新实践者,直击行业痛点,解锁可复制的经验与模式。这不仅是一场会议,更是一次对技术演进的集体探索。无论你是资深开发者,还是技术管理者,都能在这里有所收获,为下一步的技术决策提供方向。


阿里巴巴技术专家王伟男已确认出席并发表题为《阿里平台工程的可信软件供应链建设实践》的主题分享。在当今的 DevOps 环境中,从源码编写、编译构建直至封装分发,软件供应链的每一步都潜藏着代码被非法篡改的风险,任何一环的脆弱性都将严重削弱我们对最终部署代码完整性和真实性的信赖基础。鉴于此背景,阿里团队采取了一系列措施,致力于实现软件供应链全生命周期的可信保障。本次演讲将通过分析软件供应链潜在的"不可信"因素,从服务投产的前、中、后三个阶段来讲解保障供应链高可信的手段,最后分享落地 SLSA 体系的实践。


王伟男 2018 年加入阿里,曾负责北京冬奥会的配座系统与抽签系统,目前专注在研发基础设施平台的建设。他在本次会议的详细演讲内容如下:


演讲提纲

1. DevOps 场景下的供应链面临哪些威胁?

  • 投毒/漏洞案例

  • 供应链的构成

  • DevOps 下不可信的威胁

2. 如何保证依赖的供应链的高可信

  • 服务投产前的高可信

  • 运行时的高可信

  • 投产后发现风险供应链的补救措施

3. SLSA 体系的落地

  • 阿里研发平台的 SLSA 建立

  • 可信软件供应链的架构

  • SLSA 体系为一线研发带来了什么

4. 总结展望


您认为,这样的技术在实践过程中有哪些痛点?

  • 历史上存量供应链的溯源比较困难

  • 可信软件供应链建设也并非绝对可信

  • 可信软件供应链等级重新评估的时机与频率


演讲亮点

  • SLSA 定义过程中对构建、安全、质量等维度信息的取舍

  • 与 CICD 完美结合的实战经验


听众收益

  • 理解软件可信供应链建设的策略

  • 在日常方案设计与实践中的决策方法,如何用因地制宜的思想去落地最适合当下的方案


除此之外,本次大会还策划了多模态大模型及应用AI 驱动的工程生产力面向 AI 的研发基础设施不被 AI 取代的工程师大模型赋能 AIOps云成本优化Lakehouse 架构演进越挫越勇的大前端等专题,届时将有来自不同行业、不同领域、不同企业的 100+资深专家在 QCon 北京现场带来前沿技术洞察和一线实践经验。


目前,所有大会演讲嘉宾已结集完毕,了解更多报名和详情信息可扫码或联系票务经理 18514549229 咨询。



为确保大会顺利举行,现诚邀志愿者加入,时长 3.5 天。可与大咖交流、获极客时间 VIP 月卡、大会演讲视频资源和证书。主办方提供午餐和交通支持。时间:4 月 9 日 13:00-4 月 12 日 18:00,地点:北京万达嘉华酒店,报名链接:https://www.infoq.cn/form/?id=2088

2025-04-03 18:001

评论

发布
暂无评论

《程序员必读之软件架构》.pdf

田维常

电子书

《Docker全攻略》.pdf

田维常

电子书

Java-技术专题-多线程之线程池

码界西柚

《Git权威指南》.pdf

田维常

电子书

《阿里巴巴Java 开发手册》.pdf

田维常

电子书

基于 Flink SQL CDC 的实时数据同步方案

Apache Flink

《编写高质量代码——改善Java程序的151个建议》.pdf

田维常

电子书

《系统架构:复杂系统的产品设计与开发》.pdf

田维常

电子书

《大话设计模式》.pdf

田维常

电子书

《实战Nginx:取代Apache的高性能Web服务器》.pdf

田维常

《Java性能优化全新指南》.pdf

田维常

电子书

《Go语言实战》.pdf

田维常

电子书

《CSS权威指南》.pdf

田维常

电子书

《用户网络行为画像》.pdf

田维常

电子书

《从零开始学微信小程序开发》.pdf

田维常

电子书

《实战Java高并发程序设计》.pdf

田维常

电子书

《Redis实战》.pdf

田维常

电子书

《腾云:云计算和大数据时代网络技术揭秘》.pdf

田维常

电子书

《HTML5与CSS3基础教程(第8版)》.pdf

田维常

电子书

《图解Java多线程设计模式》.pdf

田维常

电子书

《精通Spring MVC4》.pdf

田维常

电子书

《重构:改善既有代码的设计》.pdf

田维常

电子书

《自己动手写网络爬虫》.pdf

田维常

电子书

《循序渐进Linux (第2版)》.pdf

田维常

电子书

《啊哈!算法》.pdf

田维常

电子书

《数据结构与算法分析:Java语言描述》.pdf

田维常

电子书

《MySQL技术内幕(第5版)》.pdf

田维常

电子书

《Java虚拟机并发编程》.pdf

田维常

电子书

《零成本实现Web性能测试——基于Apache JMeter》.pdf

田维常

电子书

《一线架构师实践指南》.pdf

田维常

电子书

《Redis入门指南》.pdf

田维常

电子书

阿里平台工程的可信软件供应链建设实践 | QCon北京_软件工程_QCon全球软件开发大会_InfoQ精选文章