演讲主题：API 资产治理新实践，让 API 从管好到用好
议题简介：在新时代背景下，API 资产治理成为释放IT团队潜力、加速业务价值转化的重要手段。本次主题将深入探讨如何优化API管理，提升业务效率，并通过 AI 技术的融合，推动 IT 团队创新，为企业带来更大的市场竞争力和持续增长的动力。
演讲提纲：
1、新时代，如何衡量 IT 团队的业务价值？
2、新观察，摩尔定律的下半场，API 资产加速业务变现
3、新实践，API 资产治理的实践演进，从管好到用好
4、新展望，AI 与 API 的结合，让 IT 团队发挥业务价值
听众收益：
1、如何通过 API 资产治理新实践，有效衡量和提升 IT 团队对业务目标的贡献。
2、了解如何利用 API 资产加速业务流程，提高企业在市场中的竞争力和创新能力。
3、掌握 AI 与 API 结合的方法，优化 IT 资源配置，充分发挥 IT 团队的业务潜力。
个人简介：刘昊臻， Eolink CEO

演讲主题： AISecOps软件供应链管理实践
议题简介：AI 时代的 DevSecOps 变革正在发生，从利用 AI 辅助安全和运维，正转变为利用 DevSecOps 经验辅助 AI/ML 快速训练 AI 模型和上线 AI 应用，同时软件供应链攻击范围已经扩展到生成式人工智能领域，通过 ChatGPT和 Huggingface 等方式威胁 AI/ML 安全性，本次分享介绍JFrog 制品库的“多类型”和“大模型”管理实践，以及最新的“软件供应链安全”管理实践。
演讲提纲：
1. AI 时代的 DevSecOps 变革
2. 制品库的“多类型”&“大模型”管理实践
3. 制品库的“软件供应链安全”管理实践
4. 解决方案 & 案例
听众收益：
个人简介：张鹏，专注于 DevSecOps 解决方案设计与实施，具有丰富研发和云服务经验，负责JFrog中国南区及港澳台区域业务，具有丰富的银行、证劵、科技等行业的DevSecOps建设实践经验。

演讲主题：DevSecOps SAST/SCA建设实践
议题简介：详细介绍DevSecOps建设过程中，SAST及SCA方向的建设实践，从DevSecOps能力建设方法论到体系建设脚手架，工具矩阵，做DevSecOps全能力维度呈现。从应用安全“1+4”体系结构展开，以2+8+N各大行业头部客户建设实践举例，讲解SAST及SCA的专项能力建设过程及成果持续迭代持续输出的实践路径及工作方法。
演讲提纲：
1、DevSecOps全景
2、SAST/SCA实践
3、建设案例说明
听众收益：
1、充分了解DevSecOps能力建设方法论，体系建设脚手架及工具矩阵。
2、了解集团级总部级规模的SAST及SCA专项能力建设。
3、建立标准化思想和工作方法，充分理解SAST及SCA专项建设过程中的难题和障碍点，从建设案例中学习最佳实践。
个人简介： 何康鑫，南北科技CTO, 国家级企业数字化转型发展专家库专家，中国开源产业联盟技术专家，信创专委会专家成员，广州市软件及信创产业链信息安全链长单位代表，中山大学信科院校友会秘书长。长期从事DevSecOps、软件测试、代码安全、渗透测试、应用安全、开源治理、信创咨询、信创测试等工作，具有丰富的行业技术经验，参与多项国标、行标、团标的制修（订）定。参加了2+8+N各大行业头部客户的软件测试能力，代码安全、开发安全、应用安全能力体系建设。

演讲主题：DevOps 引领企业迈向新纪元
主题简介：当今，随着企业对数字化转型的迫切需求，DevOps已经成为引领企业迈向新纪元的重要驱动力。这一文化、实践和工具集的结合，不仅仅是技术革新，更是对传统软件开发和运维模式的颠覆性挑战。本议题将深入探讨DevOps在企业中的角色，它如何加速软件开发与部署的速度，提高团队协作效率，并且在质量保证方面的作用。我们将剖析DevOps如何推动企业的敏捷性和创新力，以及它在整个数字化转型过程中所扮演的关键角色，从而引领企业迈向更加灵活、高效的新纪元。
听众收益：
1、了解DevOps如何帮助企业更好地应对市场变化，提升敏捷性和灵活性
2、了解到在数字化转型过程中，DevOps所扮演的关键角色，以及如何将其成功落地于企业实践中
3、获取到实用的DevOps实践经验和策略，为企业在新纪元中提供有力支持
个人简介：曾就职于华为，恒丰银行担任 CM、高级配置管理专家、平台架构师等职位，在持续集成，持续交付，工程编译和流水线工程搭建、工程优化等工作有多年的经验。专注于通信/金融/大数据等行业的软件工程效率提升，熟悉软件产品端到端交付的全流程。曾主导银行企业的 CI/CD 流水线工程搭建及落地工作，包括：制定配置管理规范，分支管理策略，工具集成，度量平台设计、自动化测试平台等 Devops 落地建设和持续优化。