从google slsa说起：探索我们的软件供应链安全 -赢家斗地主

google 提出的 slsa 的时代背景，以及 slsa 是什么，它又包含哪些层级，如何实施？
他山之石，可以攻玉，google 如何定义代码安全，又如何保护自身的代码安全，于我们有什么启发？
软件安全问题已经迫在眉睫，这两年发生了哪些软件安全事故？有哪些方法和工具可以帮助我们实现软件安全？
安全很贵已经成为全民共识，中小厂商是否只能引颈受戮？有没有低成本、高回报的可行措施？

创立那一科技 naive systems，获华创、六禾等知名风投机构投资
2014 年起在美国 google、facebook 研发云计算基础设施、操作系统内核
上海交大本科，后曾在上海交大、德国马普所、斯坦福大学的研究生学习

更多活动：

沙盘中小研发团队的技术演化之路 by 吴佳钊 - 小红花每周分享（总第31期）

2022年数据库选型分析 by 吴炳锡 - 小红花每周分享（总第30期）

搞定产品：十年夹缝求生，对话职友集总经理齐长兴 by 齐长兴 - 小红花每周分享（总第29期）

搞定产品：超越api，对话eolink创始人刘昊臻 by 刘昊臻 - 小红花每周分享（总第28期）

搞定产品：连续创业体验，对话showmebug创始人李亚飞 by 李亚飞 - 小红花每周分享（总第27期）

搞定产品：左手程序右手产品，对话code.fun创始人杨帆 by 杨帆 - 小红花每周分享（总第26期）

出海技术服务101: 如何做好海外项目 by 陈嘉活 - 小红花每周分享（总第25期）

快速搞定数字化项目：采用领域驱动设计(ddd)建设电商平台 by 池静若 - 小红花每周分享（总第24期）

项目为什么容易延期？项目开发的困境和scrum体验 by 苏丹 - 小红花每周分享（总第23期）

当pmp遇到软件工程——如何让软件开发项目走向成功 by 蔡嘉亮 - 小红花每周分享（总第22期）