演讲主题：DevSecOps 智适应威胁管理落地实践
主题简介： 深入探讨 DevSecOps 在落地实践的关键点，分享悬镜在 DevSecOps 落地探索过程中，结合关键 IAST 实施技术，如何帮助企业建立行之有效的智适应威胁管理体系。 演讲提纲： SDL 与 DevSecOps 关键 IAST 实施技术 行业案例深入分享
个人简介：李浩，悬镜测试技术总监，安全解决方案总监。多年安全技术开发及项目实施经验。拥有丰富的渗透测试、安全运营、应急响应、安全咨询、安全培训类的项目管理及成果交付经验，目前主要负责悬镜安全产品测试及交付实施工作。

演讲主题：大促亿级流量下：京东H5应用的可观测性保障实践
主题简介：现如今客户端Hybrid开发技术已经非常成熟，越来越多的业务为了降本提效，都会优先使用H5这种轻量高效的实现方式去快速试错，实现业务价值。随着这一趋势而来的，还有不可避免的挑战：如何保障H5业务用户体验的可观测性。在此背景下，我们设计了一套完整的观测体系，产出了很多实践案例以及方法论，比如通过搭建主动上报观测能力，实现了CDN静态资源观测及容灾、CMS楼层级别监控等，结合Google Lighthouse提炼出H5用户体验评分模型；更进一步建立自动化被动观测工具，实现H5质量门禁，OCR敏感词检测等。本次分享会逐级介绍H5观测最佳实践、技术案例及方法论，最终形成一套完整的H5观测体系。 演讲提纲： 1、京东H5观测体系的背景和介绍 2、深度探索主动观测，打造核心可观测指标 3、让观测降本提效，实现自动化被动观测 4、全链路观测及质量保障的实践与思考 听众收益： 1、了解京东如何构建H5观测体系以及过程中难点。 2、逐级认识观测方案，体验不同方案的价值。 3、通过实际案例分享，体会如何快速落地一个较完善的H5观测平台
个人简介：
主要负责京东客户端及跨端技术的可观测平台建设与实践,包括针对APP,H5及小程序等应用性能及异常数据监控与优化工作。主导设计了H5监控能力从0到1的落地，有较丰富的观测实践经验，经历了多次618,双11以及春晚核心活动亿级别流量的考验，目前京东内部已有90%的H5应用接入这套监控体系。

演讲主题：云原生应用的持续发布实践
议题简介：1. 云原生应用持续发布的挑战
2. 云原生持续发布的内部规范
3. 云原生应用的安全管理

个人简介：十五年敏捷研发管理与软件工程实践经验，目前任 JFrog中国技术团队负责人 ArchSummit，GOPS 金牌讲师，多次在国内各大技术社区发表文章和演讲，例如 InfoQ，高效运维社区，51CTO 等等。专注于微服务架构，持续集成，持续交付，DevOps，容器化平台建设等等

演讲主题：IPv6 的双栈改造实战
主题简介：
网络设备中的交换机、防火墙以及路由器等设备默认情况下只能处理IPv4的数据。通过开启IPv6功能或者升级系统版本，可以让这些设备能够同时处理IPv4和IPv6的数据流量。这种无论IPv4还是IPv6流量均可以在网络中交互的形式就称为双栈。
我司在此次网络改造的过程中，根据业务需求，配置了外高桥办公、外高桥测试、静安办公、恒隆办公以及南汇电信信息园托管机房的双栈网络，涉及设备类型如下：交换机、路由器、防火墙、DDOS设备、WAF以及负载均衡设备。
个人简介：
光大证券股份有限公司 网络安全总监
2018年被中共上海市委网络安全和信息化领导小组办公室评为“十佳优秀首席安全官”
中国证监会技术顾问、上海证监局技术顾问
中国证监会证券行业风险评估编写组成员、证信办WG52数据安全工作组成员
ISO27001 LA主任审核员\ISO20000 LA 主任审核员
主要公司负责网络安全管理工作，作为第一作者在中国人民银行主办的“金融电子化”期刊及上海证券交易所主办的“交易技术前沿”期刊中，发表了多篇技术性文章。并在亚信C3安全峰会、中国金融科技峰会、顺丰安全峰会等多次发表安全技术演讲。